Kaspersky Security Center Cloud コ
ンソール© 2024 AO Kaspersky Lab

1⽬次
Kaspersky Security Center Cloud コンソールのヘルプ
新機能
Kaspersky Security Center Cloud コンソール
Kaspersky Security Center Cloud コンソールの概要
Kaspersky Security Center Cloud コンソールのシステム要件
互換性のあるカスペルスキーのアプリケーションとソリューション
アーキテクチャ
Kaspersky Security Center Cloud コンソールで使⽤されるポート
Kaspersky Security Center Cloud コンソールのインターフェイス
メインメニューのセクションのピン留めとピン留め解除
Kaspersky Security Center Cloud コンソールの⾔語版
Kaspersky Security Center と Kaspersky Security Center Cloud コンソールの⽐較
基本概念
ネットワークエージェント
管理グループ
管理サーバーの階層構造
仮想管理サーバー
ディストリビューションポイント
Web 管理プラグイン
ポリシー
ポリシーのプロファイル
ローカルアプリケーション設定とポリシーの関連付け
本製品のライセンス
Kaspersky Security Center Cloud コンソールのライセンス：シナリオ
Kaspersky Security Center Cloud コンソールの試⽤モードについて
マーケットプレイスを使⽤してカスペルスキーの法⼈向けソリューションを選択する
各ライセンスのライセンス数とデバイスの最⼩数ライセンス制限超過のイベント
管理対象デバイスへのアクティベーションコードの配信⽅法
ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信
ライセンスの⾃動配信管理サーバーのリポジトリでの使⽤中のライセンスに関する情報の表⽰
特定のカスペルスキー製品で使⽤中のライセンスに関する情報の表⽰
リポジトリからのライセンスの削除
カスペルスキー製品がアクティベートされていないデバイスのリストの表⽰
使⽤許諾契約書による同意の取り消し
カスペルスキー製品のライセンスの更新
ライセンスの有効期限後の Kaspersky Security Center Cloud コンソールの使⽤
Kaspersky Security Network（KSN）
KSN についてKSN の有効化および無効化同意した KSN に関する声明の表⽰更新された KSN に関する声明の同意
ディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかの確認
ライセンスの定義
2

ライセンスについてライセンス証書についてライセンス情報について
アクティベーションコードについて定額制サービスについて
データ提供
カスペルスキーのサーバーに送信されるデータ
ワークスペースが機能するために必要なデータ
管理対象アプリケーションが機能するために必要なデータ
ローカル環境で処理されるユーザーデータ
個⼈データを処理する追加の組織
Kaspersky Security Center Cloud コンソールの法的⽂書について
ハードニングガイド
Kaspersky Security Center Cloud コンソールのアーキテクチャ
アカウントおよび認証
クライアントデバイスの保護管理
管理対象アプリケーションの保護構成
サードパーティシステムへのイベント転送
Kaspersky Security Center Cloud コンソールの初期設定
ワークスペースの管理
Kaspersky Security Center Cloud コンソールでのワークスペース管理について
Kaspersky Security Center Cloud コンソールの使⽤を開始する
アカウントの作成
会社の登録とワークスペースの作成
Kaspersky Security Center Cloud コンソールのワークスペースを開く
ワークスペースのリストに戻る
Kaspersky Security Center Cloud コンソールからログアウトする会社とワークスペースのリストの管理会社とワークスペースに関する情報の編集
ワークスペースと会社の削除
ワークスペースの削除のキャンセル
会社とそのワークスペースへのアクセスの管理会社とそのワークスペースへのアクセス権の付与
会社とそのワークスペースへのアクセスの取り消し
パスワードのリセット
Kaspersky Security Center Cloud コンソールでのアカウント設定の編集
メールアドレスの変更
パスワードの変更
⼆段階認証の使⽤
⼆段階認証の概要
シナリオ：⼆段階認証の設定
SMS による⼆段階認証の設定
認証アプリを使⽤した⼆段階認証の設定
携帯電話番号の変更
⼆段階認証の無効化
Kaspersky Security Center Cloud コンソールでのアカウントの削除
Kaspersky Security Center Cloud コンソールの情報の保存に使⽤されるデータセンターの選択
パブリック DNS サーバーへのアクセス
3

シナリオ：Kaspersky Security Center Cloud コンソールで管理される管理サーバーの階層の作成
Kaspersky Security Center Cloud コンソールへの移⾏
Kaspersky Security Center Web コンソールからの移⾏について
Kaspersky Security Center Cloud コンソールへの移⾏⽅法管理サーバーの階層を使⽤しない移⾏
移⾏ウィザードステップ 1：管理対象デバイス、オブジェクト、および設定を Kaspersky Security Center Web コンソールからエク
スポート
ステップ 2：エクスポートファイルを Kaspersky Security Center Cloud コンソールにインポートステップ 3：Kaspersky Security Center Cloud コンソールにより管理されているデバイスにネットワークエージェン
トを再インストール
管理サーバーの階層を使⽤した移⾏
シナリオ：Linux または macOS オペレーティングシステムのデバイスの移⾏
シナリオ：Kaspersky Security Center Cloud コンソールから Kaspersky Security Center への逆移⾏
仮想管理サーバーがある場合の移⾏
シナリオ：デバイスの移動による仮想管理サーバーがある場合の移⾏
シナリオ：仮想管理サーバーがある場合の⼿動での移⾏
シナリオ：仮想サーバーで管理されている管理グループからのデバイスの移動
Kaspersky Endpoint Security Cloud からの移⾏について
クイックスタートウィザード
クイックスタートウィザードの概要
クイックスタートウィザードの起動
ステップ 1：ダウンロードするインストールパッケージの選択
ステップ 2：プロキシサーバーの設定
ステップ 3：Kaspersky Security Network の設定
ステップ 4：サードパーティ製品のアップデート管理設定
ステップ 5：基本的なネットワーク保護の設定情報の作成
ステップ 6：クイックスタートウィザードの終了
カスペルスキー製品の初期導⼊
シナリオ：カスペルスキー製品の初期導⼊
カスペルスキー製品のインストールパッケージの作成
セカンダリ管理サーバーへのインストールパッケージの配布
ネットワークエージェントのスタンドアロンイントールパッケージの作成
スタンドアロンインストールパッケージのリストの表⽰
カスタムインストールパッケージの作成
ディストリビューションポイントの要件
ネットワークエージェントのポリシー設定
ネットワークエージェントのポリシー設定のオペレーティングシステム別の⽐較
ネットワークエージェントのインストールパッケージ設定
仮想インフラストラクチャ
仮想マシンの負荷を軽減するヒント
動的仮想マシンのサポート
仮想マシンのコピーのサポート
Windows ⽤、macOS ⽤、Linux ⽤ネットワークエージェントの⽤途：⽐較
Unix デバイスのリモートインストールを設定する
サードパーティのセキュリティ製品からの移⾏とアンインストールの実施
アプリケーションの⼿動インストールのオプション
Kaspersky Security Center Cloud コンソールのリモートインストールタスクを使⽤した強制的な導⼊
製品導⼊ウィザード
4

製品導⼊ウィザードの開始
ステップ 1：インストールパッケージの選択
ステップ 2：ネットワークエージェントのバージョンの選択
ステップ 3：デバイスの選択
ステップ 4：リモートインストールタスクの設定
ステップ 5：再起動の設定
ステップ 6：インストール前に競合アプリケーションを削除する
ステップ 7：管理対象デバイスへのデバイスの移動
ステップ 8：デバイスにアクセスするアカウントの選択
ステップ 9：インストールの開始
外部サービスとの相互対話のためのネットワーク設定
ネットワークエージェントをインストールするために、閉鎖ソフトウェア環境モードで Astra Linux を実⾏しているデバ
イスを準備しますLinux デバイスの準備と Linux デバイスへのネットワークエージェントのリモートインストール
リモートインストールタスクを使⽤したアプリケーションのインストール
アプリケーションのリモートインストール
セカンダリ管理サーバーへのアプリケーションのインストール
モバイルデバイス管理
Detection and Response の機能
検知とレスポンスの機能について
検知とレスポンスの機能の連携後のインターフェイスの変更
ネットワーク接続されたデバイスの検出と管理グループの作成
ネットワーク接続されたデバイスの検出シナリオ
ネットワークポーリング
Windows ネットワークのポーリング
ドメインコントローラーのポーリング
IP アドレス範囲のポーリング
Samba ドメインコントローラーの設定
IP アドレス範囲の追加と変更
ディストリビューションポイントと接続ゲートウェイの調整
ディストリビューションポイントの数の計算と設定
ディストリビューションポイントの標準設定：単⼀のオフィス
ディストリビューションポイントの標準設定：複数の⼩規模なリモートオフィス
ディストリビューションポイントの⼿動での割り当て
管理グループに割り当てられたディストリビューションポイントのリストの編集
ディストリビューションポイントのプッシュサーバーとしての使⽤［管理サーバーから切断しない］オプションを使⽤して、管理対象デバイスと管理サーバー間の継続的な接続を提供
する
管理グループの作成
デバイス移動ルールの作成
デバイス移動ルールのコピー
デバイスを管理グループへ⼿動で追加
デバイスまたはクラスターを⼿動で管理グループに移動する
未割り当てデバイスの保持ルールの設定
ネットワーク保護の設定
シナリオ：ネットワーク保護の設定
デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
ポリシーの設定と継承先への反映：デバイスベースの管理
ポリシーの設定と継承先への反映：ユーザーベースの管理5

Kaspersky Endpoint Security ポリシーの⼿動セットアップ
Kaspersky Security Network の設定
ファイアウォールで保護されているネットワークのリストの確認
管理サーバーのメモリからのソフトウェアの詳細情報の除外
重要なポリシーイベントを管理サーバーデータベースに保存する
Kaspersky Endpoint Security のグループアップデートタスクの⼿動セットアップ
タスク
タスクの概要タスクの対象範囲
タスクの作成タスクリストの表⽰
タスクの⼿動での開始選択したデバイスでのタスクの開始
タスクの全般的な設定とプロパティ
タスクのエクスポート
タスクのインポート
クライアントデバイスの管理
管理対象デバイスの設定
デバイスの抽出
デバイスの抽出からデバイスリストを表⽰
デバイスの抽出の作成
デバイスの抽出の設定
デバイスの抽出からデバイスリストをエクスポート
抽出で管理グループからデバイスを削除
デバイスが不可視の時の処理の表⽰と設定
デバイスのステータスの概要
デバイスのステータスの切り替えの設定
クライアントデバイスの管理サーバーの変更
管理サーバーの接続プロファイルの作成
クラスターとサーバーアレイについて
クラスターまたはサーバーアレイのプロパティ
デバイスのタグ
デバイスタグの作成
デバイスタグの名前変更
デバイスタグの削除
タグを割り当てられているデバイスの表⽰
デバイスに割り当てられているタグの表⽰
⼿動でのデバイスのタグ付け
デバイスに割り当てられたタグの削除
デバイスの⾃動タグルールの表⽰
デバイスの⾃動タグルールの編集
デバイスの⾃動タグルールの作成
デバイスの⾃動タグルールの実⾏
デバイスの⾃動タグルールの削除
隔離とバックアップ
リポジトリからのファイルのダウンロード
リポジトリからのファイルの削除
クライアントデバイスのリモート診断
6

リモート診断ウィンドウを開く
アプリケーションのトレースの有効化と無効化
アプリケーションのトレースファイルのダウンロード
トレースファイルの削除
アプリケーション設定のダウンロード
クライアントデバイスからシステム情報のダウンロード
イベントログのダウンロード
アプリケーションの起動、停⽌、再起動
アプリケーションのリモート診断の実⾏と結果のダウンロード
クライアントデバイスでのアプリケーションの実⾏
アプリケーションのダンプファイルの⽣成
クライアントデバイスのデスクトップへのリモート接続
Windows デスクトップ共有によるデバイスへの接続
スマートトレーニングモードでのルールの適⽤条件
アダプティブアノマリーコントロールルールを使⽤した検知のリストの表⽰
アダプティブアノマリーコントロールルールから除外に追加
ポリシーとポリシーのプロファイル
ポリシーについて「ロック」属性とロックされた設定の概要
ポリシーとポリシーのプロファイルの継承
ポリシーの階層ポリシーの階層内のポリシープロファイル
管理対象デバイスに設定が実装される⽅法
ポリシーの管理ポリシーのリストの表⽰
ポリシーの作成
ポリシーの変更
ポリシーの全般的な設定
ポリシー継承オプションの有効化と無効化
ポリシーのコピー
ポリシーの移動
ポリシーのエクスポート
ポリシーのインポート
ポリシー導⼊ステータス図の表⽰［ウイルスアウトブレイク］イベント発⽣時におけるポリシーの⾃動アクティブ化
強制同期
ポリシーの削除
ポリシーのプロファイルの管理ポリシーのプロファイルの表⽰
ポリシーのプロファイルの優先順位の変更
ポリシーのプロファイルの作成
ポリシーのプロファイルの編集
ポリシーのプロファイルのコピー
ポリシーのプロファイルの有効化ルールの作成
ポリシーのプロファイルの削除
データ暗号化と保護機能暗号化されたドライブのリストの表⽰
暗号化レポートの作成と表⽰
7

暗号化されたドライブへのオフラインモードでのアクセス権の付与
ユーザーとユーザーロール
ユーザーアカウントについて
内部ユーザーのアカウントの追加
ユーザーロールの概要
製品機能のアクセス権の設定：ロールベースのアクセス制御
製品機能のアクセス権
事前定義のユーザーロール
特定のオブジェクトへのアクセス権の割り当て
ユーザーとセキュリティグループへのアクセス権の割り当て
ユーザーまたはセキュリティグループへのロールの割り当て
ユーザーロールの作成
ユーザーロールの編集
各ユーザーロールの対象範囲の編集
ユーザーロールの削除
ポリシーのプロファイルとロールの関連付け
セキュリティグループの作成
セキュリティグループの編集
内部グループへのユーザーアカウントの追加
セキュリティグループの削除
ADFS 統合の設定
Microsoft Entra ID との統合の設定
Microsoft Entra ID ポーリングの有効化
Kaspersky Security Center Cloud コンソールをアプリケーションリストに追加する
デバイスの所有者ユーザーの指定
オブジェクトリビジョンの管理
変更のロールバック
リビジョンの説明の追加
オブジェクトの削除
定義データベースとカスペルスキー製品のアップデート
シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成
管理対象デバイスでディストリビューションポイントのみからアップデートを取得するための設定
Kaspersky Security Center Cloud コンソールコンポーネントの⾃動アップデートおよびパッチ適⽤の有効化と無効化
Kaspersky Endpoint Security for Windows のアップデートの⾃動インストール
アップデートのステータスについて
ソフトウェアアップデートの拒否と承認
カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤
オフラインデバイスの定義データベースとソフトウェアモジュールのアップデート
Kaspersky Security for Windows Server データベースのアップデート
クライアントデバイス上のサードパーティ製品の管理
サードパーティ製品について
脆弱性とパッチ管理の制限事項
試⽤モード、製品モード、および様々なライセンスオプションで使⽤できる脆弱性とパッチ管理機能
サードパーティ製ソフトウェアのアップデート
シナリオ：サードパーティ製ソフトウェアのアップデート
サードパーティ製ソフトウェアのアップデートのインストール
8

［脆弱性とアプリケーションのアップデートの検索］タスクの作成
脆弱性とアプリケーションのアップデートの検索タスクの設定［アップデートのインストールと脆弱性の修正］タスクの作成
アップデートインストールのルールの追加［Windows Update 更新プログラムのインストール］タスクの作成
サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
使⽤可能なソフトウェアアップデートのリストのファイルへのエクスポート
サードパーティ製ソフトウェアのアップデートの拒否と承認
サードパーティ製品の⾃動アップデート
ソフトウェアの脆弱性の検知と修正
ソフトウェア脆弱性の修正
脆弱性の修正タスクの作成［アップデートのインストールと脆弱性の修正］タスクの作成
アップデートインストールのルールの追加
管理対象デバイスで検知されたすべてのソフトウェア脆弱性に関する情報の表⽰
指定した管理対象デバイスで検知されたソフトウェア脆弱性に関する情報の表⽰
管理対象デバイス上の脆弱性に関する統計情報の表⽰
ソフトウェア脆弱性のリストのファイルへのエクスポート
検知されたソフトウェアの脆弱性への⾮対応の判断
シナリオ：ソフトウェアの脆弱性の検知と修正対応済みの脆弱性に関する情報を保管する期間
クライアントデバイス上で実⾏されるアプリケーションの管理
アプリケーションコントロールを使⽤して実⾏ファイルを管理する
アプリケーションコントロールモードとカテゴリ
クライアントデバイスにインストールされているアプリケーションのリストの取得と表⽰
クライアントデバイスにインストールされている実⾏ファイルのリストの取得と表⽰
コンテンツが⼿動で追加されるアプリケーションカテゴリの作成
選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリの作成
アプリケーションカテゴリのリストの表⽰
Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定
イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
定義データベースからのサードパーティ製品のインストールパッケージの作成
定義データベースからのサードパーティ製品のインストールパッケージの設定に関する表⽰と変更
定義データベースからのサードパーティ製品のインストールパッケージの設定
アプリケーションタグ
アプリケーションタグの作成
アプリケーションタグの名前変更
アプリケーションへのタグの割り当て
アプリケーションに割り当てたタグの削除
アプリケーションタグの削除
管理サーバーの設定
管理サーバーの階層の作成：セカンダリ管理サーバーの追加
管理グループの作成
削除されたデバイスに関するイベントの保存期間の設定
イベントに関するメールの集計
オンプレミスで実⾏されているセカンダリ管理サーバーを Kaspersky Security Center Cloud コンソールで管理する場合の制限事項
セカンダリ管理サーバーのリストの表⽰
9管理サーバーの階層の削除
インターフェイスの設定
仮想管理サーバーの管理
仮想管理サーバーの作成
仮想管理サーバーの有効化および無効化
仮想管理サーバーへの管理者の割り当て
仮想管理サーバーの削除
監視とレポート
シナリオ：監視とレポート監視機能とレポート機能の種別の概要
ダッシュボードとウィジェット
ダッシュボードの使⽤
ダッシュボードへのウィジェットの追加
ダッシュボードでウィジェットを⾮表⽰にする操作
ダッシュボードでのウィジェットの移動
ウィジェットのサイズと表⽰形式の変更
ウィジェットの設定の変更
ダッシュボードのみモードについて
ダッシュボードのみモードの設定
レポート
レポートの使⽤
レポートテンプレートの作成
レポートテンプレートのプロパティの表⽰と編集
レポートのファイルへのエクスポート
レポートの⽣成と表⽰
レポート配信タスクの作成
レポートテンプレートの削除イベントとイベントの抽出
Kaspersky Security Center Cloud コンソールのイベントについて
Kaspersky Security Center Cloud コンソールのコンポーネントのイベント
イベント種別のデータ構造の説明
管理サーバーのイベント管理サーバーの緊急イベント
管理サーバーの機能エラーイベント
管理サーバーの警告イベント
管理サーバーの情報イベント
ネットワークエージェントのイベント
ネットワークエージェントの機能エラーイベント
ネットワークエージェントの警告イベント
ネットワークエージェントの情報イベント
イベントの抽出の使⽤
イベントの抽出の作成
イベントの抽出の編集
イベントの抽出のリストの表⽰
イベントの抽出のエクスポート
イベントの抽出のインポート
イベントの詳細の表⽰
イベントのファイルへのエクスポート
10

イベントに含まれるオブジェクトの履歴の表⽰
タスクおよびポリシーのイベントに関する情報の記録
イベントの削除
イベントの抽出の削除
通知とデバイスのステータス
通知についてデバイスのステータスの切り替えの設定
通知の設定
カスペルスキーからの通知
カスペルスキーからの通知について
カスペルスキーからの通知を無効にする
ライセンスの有効期限に関する警告の受信
Cloud Discovery
ウィジェットを使⽤して Cloud Discovery を有効にする
Cloud Discovery ウィジェットをダッシュボードに追加する
クラウドサービスの使⽤情報を確認する
クラウドサービスのリスクレベル
不要なクラウドサービスへのアクセスをブロックする
クライアントデバイスのリモート診断
リモート診断ウィンドウを開く
アプリケーションのトレースの有効化と無効化
アプリケーションのトレースファイルのダウンロード
トレースファイルの削除
アプリケーション設定のダウンロード
クライアントデバイスからシステム情報のダウンロード
イベントログのダウンロード
アプリケーションの起動、停⽌、再起動
アプリケーションのリモート診断の実⾏と結果のダウンロード
クライアントデバイスでのアプリケーションの実⾏
アプリケーションのダンプファイルの⽣成
Linux ベースのクライアントデバイスでのリモート診断の実⾏
SIEM システムへのイベントのエクスポート
シナリオ：SIEM システムへのイベントのエクスポートの設定
事前準備
イベントのエクスポートについて
SIEM システムでのイベントのエクスポートの設定
Syslog 形式で SIEM システムにエクスポートするイベントのマーキング
Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキング
Syslog 形式でエクスポートする⼀般的なイベントのマーキング
Syslog 形式を使⽤したイベントのエクスポートについて
イベントを SIEM システムにエクスポートするための Kaspersky Security Center Cloud コンソールの設定
エクスポート結果の表⽰
マネージドサービスプロバイダー（MSP）向けのクイックスタートガイド
Kaspersky Security Center Cloud コンソールの概要
Kaspersky Security Center Cloud コンソールの主な機能
MSP 向けの Kaspersky Security Center Cloud コンソールのライセンスの概要
MSP 向けの検知とレスポンスの機能の概要
Kaspersky Security Center Cloud コンソールの使⽤を開始する
11

顧客のデバイスを管理する場合の推奨事項
標準的な導⼊スキーム（MSP 向け）
シナリオ：製品導⼊（仮想管理サーバーからのテナント管理）
シナリオ：製品導⼊（管理グループからのテナント管理）
オンプレミスの Kaspersky Security Center と Kaspersky Security Center Cloud コンソールの共同利⽤
カスペルスキー製品のライセンス（MSP 向け）
監視とレポートの機能（MSP 向け）
クラウド環境での Kaspersky Security Center Cloud コンソールの操作
クラウド環境で利⽤できるライセンスオプションについて
クラウド環境での Kaspersky Security Center Cloud コンソールの操作の準備
Amazon Web Services クラウド環境での利⽤
Amazon Web Services クラウド環境での使⽤について
Amazon EC2 インスタンスで IAM ユーザーアカウントを作成する
Kaspersky Security Center Cloud コンソールが AWS を使⽤する権限を持っているかどうかの確認
Kaspersky Security Center Cloud コンソールで使⽤する IAM ユーザーアカウントの作成
Microsoft Azure クラウド環境での利⽤
Microsoft Azure の使⽤について
サブスクリプション、アプリケーション ID およびパスワードの作成
Azure アプリケーション ID へのロールの割り当て
Google Cloud での利⽤
Kaspersky Security Center Cloud コンソールのクラウド環境設定ウィザード
ステップ 1：必要なプラグインとインストールパッケージのチェックステップ 2：アプリケーションのアクティベート⽅法の選択
ステップ 3：クラウド環境と認証の選択
ステップ 4：セグメントのポーリングとクラウドとの同期設定
ステップ 5：ポリシーとタスクを作成するアプリケーションの選択
ステップ 6：Kaspersky Security Center Cloud コンソールでの Kaspersky Security Network の設定
ステップ 7： 保護の初期設定の作成
Kaspersky Security Center Cloud コンソールを使⽤したネットワークセグメントのポーリング
Kaspersky Security Center Cloud コンソールを使⽤したクラウドセグメントのポーリングに使⽤する接続の追加
クラウドセグメントのポーリングに使⽤した接続を削除する
Kaspersky Security Center Cloud コンソールを使⽤したポーリングスケジュールの設定
Kaspersky Security Center Cloud コンソールを使⽤したクラウドセグメントのポーリング結果の表⽰
Kaspersky Security Center Cloud コンソールを使⽤したクラウドデバイスのプロパティの表⽰
クラウドとの同期：移動ルールの設定
Azure 仮想マシンへの製品のリモートインストール
Kaspersky Security Center Cloud コンソールインターフェースの⾔語の変更
テクニカルサポートへの問い合わせ
テクニカルサポートのご利⽤⽅法
カスペルスキーカンパニーアカウントによるテクニカルサポート
カスペルスキーのテクニカルサポートに必要な情報
製品の情報源既知の問題
⽤語解説
Amazon EC2 インスタンス
AMI（Amazon Machine Image）
AWS IAM アクセスキー
AWS アプリケーションプログラムインターフェイス（AWS API）
12

AWS 管理コンソール
Cloud Discovery
HTTPS
IAM ユーザー
IAM ロール
ID およびアクセス管理（IAM）
JavaScript
Kaspersky Next Expert View
Kaspersky Private Security Network（KPSN）
Kaspersky Security Center Cloud コンソールのアカウント
Kaspersky Security Center Cloud コンソールのオペレーター
Kaspersky Security Center Cloud コンソールの管理者
Kaspersky Security Network（KSN）
SSL
UEFI 保護デバイス
Web 管理プラグイン
アップデートアプリケーションタグ
アプリケーションの⼀元管理
アプリケーションの直接管理
イベントの重要度
イベントリポジトリ
インストールパッケージ
ウイルスアウトブレイク
ウイルスアクティビティのしきい値
隔離
カスペルスキーのアップデートサーバー
仮想管理サーバー
管理グループ
管理サーバー
管理対象デバイス
強制インストール
グループタスク
現在のライセンス
互換性がないアプリケーション
脆弱性
接続ゲートウェイ
タスク
タスク設定
追加（または予備）ライセンス
定義データベース
ディストリビューションポイント
適⽤可能なアップデート
デバイスの所有者
デバイスのタグ
特定のデバイスに対するタスク
認証エージェント
ネットワークエージェント
13

ネットワークのアンチウイルスによる保護
ネットワーク保護ステータス
パッチの重要度
⾮武装地帯（DMZ）
復元
ブロードキャストドメイン
プログラム設定
ホーム管理サーバー
保護ステータス
ポリシー
ポリシーのプロファイル
ライセンス情報ファイル
ライセンスの有効期間
リモートインストール
ローカルインストール
ローカルタスク
ワークスペース
サードパーティ製のコードに関する情報
商標に関する通知

14

Kaspersky Security Center Cloud コンソールのヘルプ
新機能

ネットワーク保護の設定

最新の製品リリースの新機能を確認できます。

組織の要件に従ってカスペルスキー製品のポリシーとタスクを設定し、組織のセ
キュリティを管理する⽅法を確認できます。

システム要件カスペルスキー製品：定義データベースとソフトウェアモジュールの定期的なア
ップデート

サポート対象のオペレーティングシステムとアプリケーションのバージョンを確認できます。
Kaspersky Security Center Cloud コンソールのライセンス

保護システムの信頼性を維持する⽅法を確認できます。
監視とレポート

Kaspersky Security Center Cloud コンソールの試⽤モードと製品モードの動作の詳細について確認できます。

インフラストラクチャ、ネットワーク接続されたデバイスの保護ステータス、組織の現在の保護状態を管理するための統計情報を確認できます。レポートも使⽤
できます。

初期設定

脆弱性とパッチ管理

ワークスペースの使⽤を開始し、必要に応じて Kaspersky Security Center Cloud コンソー
ルを設定する⽅法を確認できます。

サードパーティ製ソフトウェアの脆弱性を検知して修正する⽅法を確認できます。

Kaspersky Security Center Cloud コンソール
への移⾏

SIEM システムへのイベントのエクスポート

既存の管理グループと関連オブジェクトを、
オンプレミスの Kaspersky Security Center から Kaspersky Security Center Cloud コンソー
ルに移⾏する⽅法を確認できます。

Syslog プロトコルを使⽤して、SIEM シ
ステムへのイベントのエクスポートを設定する⽅法を確認できます。

ネットワーク接続されたデバイスの検出

クラウド環境での利⽤

組織ネットワーク上の既存デバイスと新規デバイスの検出⽅法について説明しています。

クラウド環境の Amazon Web
Services™、Microsoft Azure™、Google™
Cloud Platform での仮想マシンの保護について説明しています。

ディストリビューションポイントと接続ゲー
トウェイの調整

マネージドサービスプロバイダー（MSP）向けのクイックスタートガイ
ドディストリビューションポイントの設定⽅法を説明しています。

カスペルスキー製品：⼀元管理による導⼊
カスペルスキー製品の導⼊

15MSP の管理者向けの、Kaspersky
Security Center Cloud コンソールの操作⽅法を確認できます。

新機能2024 年 9 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の機能強化が追加されています：
Kaspersky Endpoint Agent 4.0 がサポートされるようになりました。
⼀部の旧バージョンのブラウザーがサポート対象外となりました（バージョン 128 より前の Chrome、バー
ジョン 128 より前の Edge、バージョン 115 より前の Firefox ESR、バージョン 17.6 より前の Safari）。

2024 年 4 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：
新機能として、Cloud Discovery を実装しました。この機能を使⽤すると、Windows を実⾏している管理対
象デバイスでのクラウドサービスの使⽤を監視し、不要と思われるクラウドサービスへのアクセスをブロックできます。Cloud Discovery は、ブラウザーやデスクトップアプリケーションからこれらのサービスにアクセスしようとするユーザーの試⾏を追跡します。
組織内のユーザーが Microsoft Entra ID アカウントの認証情報を使⽤して Kaspersky Security Center Cloudコンソールにサインインできるように、Microsoft Entra ID との統合を設定する必要があります。なお、この機能はロシア連邦ではご利⽤いただけません。
ネットワークエージェントを管理サーバーに接続するための接続プロファイルを作成できるようになりま
した。接続プロファイルにより、社外にいるノートパソコンのモバイルユーザーは、企業ネットワーク上のデバイスの現在位置に応じて、管理サーバーへの接続⽅法を変更したり、管理サーバーを切り替えたりすることができます。
アプリケーションのメインメニューからワークスペースのリストを直接開くことができるようになりました。
2 つの新しいローカリゼーション⾔語（繁体字中国語と簡体字中国語）が追加されました。
タスク設定の既定のイベント保存設定が、［すべてのイベントを保存］から［タスク実⾏結果のみ保存］に変更されました。このオプションは、ワークスペース定義データベースのスペース消費を削減します。
この変更は、Kaspersky Security Center ⽤に作成されたタスクにのみ影響します。この設定は、カスペルス
キーのセキュリティ製品のタスクでは変更されずに残ります。
Kaspersky Security Center Cloud コンソール、最後のライセンスがワークスペースから削除されるか期限切れになってから 7 ⽇後と 30 ⽇後に、ワークスペースの計画的な削除について通知するようになりました。
これにより、別のライセンスを購⼊してそのライセンスをワークスペースに追加するための時間が確保されます。
Kaspersky Business Hub および Kaspersky Security Center Cloud コンソールインフラストラクチャは、
Kaspersky Next ライセンスをサポートするようになりました。アプリケーションロゴは、使⽤するライセ
ンスに応じて⾃動的に変更されます。
Kaspersky Security Center Cloud コンソールは次のカスペルスキー製品をサポートするようになりました：
Kaspersky Endpoint Security for Windows 12.4
Kaspersky Endpoint Security 12.0 for Mac パッチ A
16

あるカスペルスキーのセキュリティ製品から別のアプリケーションに移⾏する時に、現在のアプリケーシ
ョンがパスワードで保護されている場合は、リモートインストールタスクのプロパティでアンインストー
ルパスワードを指定できます。
お気に⼊りのメニューセクションをピン留めしたりピン留めを解除したりすることで、アプリケーションのメインメニューをカスタマイズできるようになりました。ピン留めされたセクションは、すばやくアクセスできるようにピン留め領域に追加されます。
タスクのスケジュール設定時に［他のタスクが完了次第］をオンにした場合のアプリケーションインター
フェイスとユーザーエクスペリエンスが最適化されました。
ハードウェアレポートに、macOS デバイスに関する情報が含まれるようになりました。
デバイスのリストで 1 つ以上のクライアントデバイスを選択して、それらに対して以前に作成したタスクを開始できます。

2024 年 2 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：
管理対象デバイスのリストから、1 つまたは複数のデバイスを選択し、選択したデバイスで実⾏する既存のタスクを割り当てることができるようになりました。現在のデバイスのタスク範囲は、選択したデバイスに置き換えられます。
複数のデバイスにデバイスのタグを割り当てたり、複数のデバイスからデバイスのタグを⼀度に削除した
りできるようになりました。管理対象デバイスのリストからデバイスを選択し、選択したデバイスに割り当てるタグ、または選択したデバイスから削除するタグを指定します。
管理対象デバイスのリストの外観とユーザーエクスペリエンスが最適化されました。新しい列［タグ］が追加され、デバイスタグでデバイスをフィルタリングする機能が追加されました。

2024 年 1 ⽉のアップデート
Kaspersky Security Center Cloud コンソールは、Kaspersky Endpoint Security 12.4 for Windows をサポートするようになりました。

2023 年 12 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：
SIEM システムへの接続を確認できるようになりました。
Kaspersky Security Center Cloud コンソールは、Linux ベースのディストリビューションポイントを介したMicrosoft Active Directory ドメインコントローラーと Samba ドメインコントローラーのポーリングをサポートするようになりました。
Linux ベースの管理対象デバイスのリモート診断。
Kaspersky Security Center Cloud コンソールは次のカスペルスキー製品をサポートするようになりました：
Kaspersky Endpoint Security for Windows バージョン 12.3 パッチ A
17

Kaspersky Endpoint Security 12.0 for Linux
Kaspersky Endpoint Security 12.0 for Mac
Kaspersky Endpoint Agent 3.16
Kaspersky Embedded Systems Security 3.3 for Windows
以下のインターフェイスセクションは、製品機能の範囲外としてメインメニューから⾮表⽰になりました：
暗号化イベント（［操作］→［データ暗号化と保護機能］→［暗号化イベント］）
IP アドレス範囲（［検出と製品の導⼊］→［検出］→［IP アドレス範囲］）
Kaspersky Security Center Cloud コンソールのデータ処理契約書の本⽂を更新しました。
多くのブラウザーの旧バージョンはサポートされなくなりました（バージョン 102 より前の Firefox
ESR）。

2023 年 9 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Security Center Cloud コンソールは、 Kaspersky Embedded Systems Security 3.3 for Linux をサポートするようになりました。
Kaspersky Security Center Cloud コンソールは、Kaspersky Endpoint Security 12.2 for Windows をサポートするようになりました。
［アセット（デバイス）］セクションでユーザーリストを操作する時のユーザーインターフェイスの最適化。

2023 年 6 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：
新しいハードニングガイドがリリースされました。このガイドを注意深く読み、セキュリティに関する推奨事項に従って Kaspersky Security Center Cloud コンソールとネットワークインフラストラクチャを構成することを強く推奨します。
Kaspersky Security Center Cloud コンソールは、Kaspersky Endpoint Security 11.3 for Mac をサポートするよ
うになりました。
Kaspersky Security Center Cloud コンソールは、 Kaspersky Endpoint Security 11.4 for Linux をサポートするようになりました。
Kaspersky Security Center Cloud コンソールを使⽤してファイルにイベントの抽出をエクスポートしてから、Kaspersky Security Center Windows または Kaspersky Security Center Linux にイベントの抽出をインポ
ートできます。

18

ディストリビューションポイントを、ネットワークエージェントによって管理されるデバイスのプッシュサーバーとして使⽤できるようになりました。この機能により、管理対象デバイスと管理サーバー間の継続的な接続が確⽴されます。
Kaspersky Security Center Cloud コンソールを他のカスペルスキー製品と統合するための設定セクションが再編成されました。
［リモート診断］セクションのユーザーインターフェイスを再編成しました。
デバイスの抽出に含まれるすべてのデバイスに関する情報を⼀度に CSV ファイルに保存できるようになりました。
表内のすべての項⽬を選択する機能など、ユーザーインターフェイスと可⽤性が多数改善されました。

2023 年 3 ⽉更新
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Security Center Cloud コンソールは、管理対象デバイスとしてクラスターとサーバーアレイをサポートするようになりました。カスペルスキー製品がクラスターノードにインストールされている場合、ネットワークエージェントはこの情報を管理サーバーに送信します。Web コンソールでは、クラスターとサーバーアレイは他の管理対象デバイスとは別に表⽰されます。各クラスターまたはサーバーアレイは、個別の分離不可能なオブジェクトとして管理してください。
Kaspersky Security Center Cloud コンソールは、Kaspersky Endpoint Security 12.0 for Windows をサポートするようになりました。
レポートに含めることができるエントリの最⼤数は、Web コンソールのレポートでは最⼤ 2500 まで、ファイルにエクスポートするレポートでは最⼤ 10,000 まで増加しました。
保護ステータスレポートに［OK］ステータスの管理対象デバイスを含めるかどうかを選択できるようになりました。
次のいずれかのライセンスを使⽤して、Kaspersky Security Center Cloud コンソールをアクティベートする
か、リストされているライセンスを既存のワークスペースに追加できるようになりました：
Kaspersky Symphony Security
Kaspersky Symphony EDR
Kaspersky Symphony MDR
Kaspersky Symphony XDRWindows XP ⽤のネットワークエージェントの特別版がリリースされました。
アップデートされた Linux ⽤ネットワークエージェントはKSN プロキシサービスをサポートします。
Windows ベースのディストリビューションポイントに加えて、Linux ベースのディストリビューションポイ
ントを使⽤して、管理対象デバイスからの Kaspersky Security Network（KSN）要求を転送できるようになりました。この機能により、ネットワーク上でトラフィックを分配しなおし、最適化できます。
アップデートされた Linux ⽤ネットワークエージェントはアプリケーションレジストリ機能をサポートしま
す。ネットワークエージェントが、Linux ベースの管理対象デバイスにインストールされているアプリケー
ションのリストを作成し、このリストを管理サーバーに送信できます。
19

Kaspersky Security Center Cloud コンソールを使⽤してファイルにポリシーとタスクをエクスポートしてから、ポリシーとタスクを Kaspersky Security Center Windows または Kaspersky Security Center Linux にインポートできます。

2022 年 11 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Security Center Cloud コンソールは、 Kaspersky Endpoint Security 11.3 for Linux をサポートするようになりました。
Kaspersky Security Center Cloud コンソールは、Kaspersky Managed Detection and Response 2.1.18 のサポートを開始しました。
Kaspersky Security Center Cloud コンソールは、macOS 13 をサポートするために、 Kaspersky Endpoint
Security for Mac 11.2 および 11.2.1 のアップデートされたバージョンをサポートするようになりました。
［機能紹介とチュートリアル］セクションのビデオが更新されました。

2022 年 10 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Security Center Cloud コンソールのデータ処理契約書の本⽂を更新しました。
Kaspersky Security Center Cloud コンソールのインフラストラクチャで、現在ライセンスがなく、新たにライセンスを追加しなければ削除される可能性があるワークスペースについて通知するようになりました。
Kaspersky Security Center Cloud コンソールは、 Kaspersky Endpoint Security 11.11.0 for Windows をサポートするようになりました。
Kaspersky Security Center Cloud コンソールは、Kaspersky Endpoint Detection and Response Optimum 2.3のサポートを開始しました。
Kaspersky Embedded Systems Security 3.2 for Windows がサポートされるようになりました。

2022 年 9 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：
仮想管理サーバー専⽤の管理者を割り当てることができるようになりました。管理者⽤のユーザーアカウ
ントを作成し、管理者に仮想管理サーバーへのアクセス権を付与します。割り当てられた管理者は、選択した仮想管理サーバーにのみアクセスでき、物理または仮想のプライマリ管理サーバーまたはその他のセカンダリ管理サーバーには接続できません。
Kaspersky Security Center Cloud コンソールのライセンスを削除する際の操作が最適化されました。新しいメカニズムにより、最後の現在のライセンスを誤って削除するリスクを低減します。

ディストリビューションポイントのリポジト

Linux ベースのディストリビューションポイントを使⽤して、タスクから、カスペルスキーのセキュリティ製品の定義データベースをリにアップデートをダウンロード

20ダウンロードできるようになりました。
ネットワークエージェントが⽇本語で使⽤可能になりました。
Kaspersky Security Center Cloud コンソール のインターフェイスでは、セクション名はすべて⼤⽂字で表⽰されていましたが、最初の 1 ⽂字のみが⼤⽂字で表⽰されるよう変更されました。

2022 年 8 ⽉のアップデート
新しい⾔語のサポート：Kaspersky Security Center Cloud コンソールを⽇本語で利⽤できるようになりました。

2022 年 7 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：
新たにサポート対象となったカスペルスキー製品のバージョン：
Kaspersky Endpoint Agent 3.13
Kaspersky Endpoint Security 11.2.1 for Mac
Kaspersky Security for iOS 1.0.0
Kaspersky Endpoint Security 11.10.0 for Windows
Kaspersky Security Center Cloud コンソールの契約書およびデータ処理契約書の本⽂を更新しました。
新しい⾔語のサポート：Kaspersky Security Center Cloud コンソールのインフラストラクチャを⽇本語で利⽤できるようになりました。Kaspersky Security Center Cloud コンソールのワークスペースも、近く⽇本語で利⽤できるようになる予定です。

2022 年 4 ⽉のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Security Center Cloud コンソールは、Kaspersky Endpoint Security 11.9.0 for Windows をサポートするようになりました。
Kaspersky Security Center Cloud コンソールは、Kaspersky Embedded Systems Security の⽇本語をサポートするようになりました。

2022 年 3 ⽉ 9 ⽇のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Endpoint Detection and Response Expert との連携が実装されました。

21

インシデントレスポンスプラットフォーム（IRP）が実装されました。Kaspersky Security Center Cloud コ
ンソールを使⽤して、セキュリティインシデントを管理できるようになりました。
Kaspersky Security Center Cloud コンソールは、Kaspersky Endpoint Detection and Response Expert のライ
センスを受け⼊れるようになりました。ライセンスの最⼩デバイス数は 50 です。

2022 年 2 ⽉ 11 ⽇のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Embedded Systems Security for Windows のライセンスをサポートするようになりました。
Kaspersky Endpoint Security 11.8.0 for Windows がサポートされるようになりました。
⽇本語の配布パッケージを使⽤して Kaspersky Endpoint Security 11.8.0 for Windows をインストールできます。
Kaspersky Endpoint Agent 3.11 がサポートされるようになりました。

2021 年 12 ⽉ 10 ⽇のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：
内部ユーザーとの連携が改善されました。
ポータルで新規の内部ユーザーを追加できるようになりました。
ユーザー⾃⾝の権限の削除を防ぐようになりました。

2021 年 10 ⽉ 18 ⽇のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Security Center Cloud コンソールは、Kaspersky Endpoint Detection and Response Optimum 2.0のサポートを開始しました。
Kaspersky Security Center Cloud コンソールを使⽤して Android を実⾏しているモバイルデバイスを管理できるようになりました。
「マーケットプレイス」が新しいメニューセクションとして使⽤可能になりました。Kaspersky Security
Center Cloud コンソールを使⽤してカスペルスキー製品を検索できます。
「カスペルスキーからの通知」が新しいメニューセクションとして使⽤可能になりました。カスペルスキーからの通知には、管理対象デバイスにインストールされているカスペルスキー製品に関連する情報が提供されます。このセクションの情報は定期的にアップデートされます。
Kaspersky Security Center Cloud コンソールを使⽤して、Linux オペレーティングシステムで実⾏されているセカンダリ管理サーバーを管理できるようになりました。

222021 年 9 ⽉ 7 ⽇のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：
新しいユーザーアカウントを作成せず、Active Directory アカウントを使⽤して、Active Directory フェデレーションサービス（ADFS）で Kaspersky Security Center Cloud コンソールにログインできるようになりました。
Kaspersky Security Center Cloud コンソールを、Amazon Web Services、Microsoft Azure、Google Cloud の
クラウド環境で利⽤できるようになりました。クラウド環境で仮想マシン（またはインスタンス）を保護するには、Kaspersky Hybrid Cloud Security ライセンスのいずれかが必要です。クラウド環境設定ウィザー
ドを使⽤できます。
ワークスペースあたりのデバイスの上限が 25,000 台になりました。
Kaspersky Security Center Cloud コンソールで SIEM システムとの統合が使⽤可能になりました。Syslog プ
ロトコルを使⽤して、SIEM システムにイベントをエクスポートできます。
仮想管理サーバーを作成できるようになりました。各仮想管理サーバーに、管理グループ、ポリシー、タスク、レポート、イベントの独⾃の構造を設定できます。仮想管理サーバーを使⽤すると、ワークフロー
が複雑なクライアント組織をワークスペース内で管理できます。ただし、オンプレミスで実⾏されている
Kaspersky Security Center から Kaspersky Security Center Cloud コンソールに仮想管理サーバーを移⾏する
ことはできません。
表の列の幅を調整し、データを並べ替えて検索できるようになりました。
Kaspersky Business Hub と Kaspersky Security Center Cloud コンソールの安定性と可⽤性が改善されました。

2021 年 10 ⽉ 27 ⽇のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Security Center Cloud コンソールで、Kaspersky Endpoint Security 11.6.0 for Windows、Kaspersky
Endpoint Security 11.1 for Mac パッチ A、Kaspersky Endpoint Agent 3.10（Kaspersky Endpoint Detection andResponse Optimum の⼀部として）がサポートされるようになりました。
次のライセンスを使⽤できるようになりました：
Kaspersky Endpoint Detection and Response Optimum
Kaspersky Endpoint Security for Business Advanced
Kaspersky Total Security for Business
次の機能が実装されました：
脆弱性とパッチ管理
暗号化の管理アプリケーションコントロール

23アダプティブアノマリーコントロール
Windows デスクトップ共有を含む RDP セッション
ナビゲーションメニューが縦型になり、Kaspersky Security Center の Microsoft 管理コンソールベースのインターフェイスに近いものになりました。
テクニカルトレーニングのビデオを利⽤できるようになりました。製品の仕組みについて確認できます。

2020 年 6 ⽉ 30 ⽇のアップデート
この Kaspersky Security Center Cloud コンソールのアップデートには、次の新機能と機能強化が追加されています：Kaspersky Security Center Cloud コンソールで、Kaspersky Security 11 for Windows Server がサポートされるようになりました（2020 年 9 ⽉以降）。
Kaspersky Security Center Cloud コンソールで、Kaspersky Endpoint Agent 3.9 および Kaspersky Endpoint
Security 11.4.0 for Windows がサポートされるようになりました。
クイックスタートウィザードが改善されました。使いやすさのため、いくつかのステップがなくなり、⼀連のステップが若⼲変更され、⼀部のテキストが編集されました。
イタリア語で Kaspersky Security Center Cloud コンソールを利⽤できるようになりました。
Kaspersky Security Center Cloud コンソールのインターフェイスから、任意の管理対象カスペルスキー製品の使⽤許諾契約書（EULA）への同意を取り消すことができるようになりました。EULA への同意を取り消す前に、選択したアプリケーションをアンインストールする必要があります。
ワークスペースを削除できるようになりました。ワークスペースを削除⽤にマーキングすると、既定では 7
⽇後に⾃動的に削除されます。ただし、すぐに削除されるよう、ワークスペースの削除を強制できます。
コンソールへのサインインに⼆段階認証が実装されました。

24

Kaspersky Security Center Cloud コンソール
このセクションでは、Kaspersky Security Center Cloud コンソールの⽬的、および主な機能とコンポーネントについて説明します。
Kaspersky Security Center Cloud コンソールは、カスペルスキーがホストおよび維持する製品です。ユーザー
が Kaspersky Security Center Cloud コンソールをコンピューターまたはサーバーにインストールする必要はありません。Kaspersky Security Center Cloud コンソールにより、管理者はカスペルスキーのセキュリティ製品
を企業ネットワークのデバイスにインストールしたり、リモートでスキャンを実⾏してタスクをアップデート
したり、管理対象アプリケーションのセキュリティポリシーを管理したりできます。管理者は、組織⽤デバイ
スのステータスのスナップショット、詳細なレポート、粒度の細かい保護ポリシーの設定を備えた、詳細なダッシュボードを使⽤できます。

Kaspersky Security Center Cloud コンソールの概要
Kaspersky Security Center Cloud コンソールは、組織内でデバイスの保護を担当する企業ネットワーク管理者
および従業員を対象としています。
Kaspersky Security Center Cloud コンソールでは、次のような操作が可能です：
ネットワーク上のデバイスへのカスペルスキー製品のインストールおよびインストールされた製品の管理。
管理グループの階層を作成して、いくつかのクライアントデバイスを 1 つの単位として管理する。
仮想管理サーバーを作成し、階層に配置する。
ワークステーションやサーバーを含む、ネットワークデバイスを保護する：
カスペルスキー製品で構築されたアンチマルウェアによる保護システムを管理する。
次のような、検知とレスポンス（EDR および MDR）の機能を使⽤する（Kaspersky Endpoint Detection
and Response または Kaspersky Managed Detection and Response のライセンスが必要）：
インシデントの分析と調査
脅威の活動連鎖の図表の作成によるインシデントの可視化
レスポンスに対する⼿動の許可または拒否、またはすべてのレスポンスに対する⾃動許可の設定
Kaspersky Security Center Cloud コンソールをマルチテナントアプリケーションとして使⽤する。
クライアントデバイスにインストールされているカスペルスキー製品をリモートで管理する。
クライアントデバイスに対するカスペルスキー製品のライセンスの⼀元的な配信を実⾏する。
ネットワーク上のデバイスのセキュリティポリシーを作成して管理する。
ユーザーアカウントを作成して管理する。
ユーザーロールを作成して管理する（RBAC）。
ネットワーク上のデバイスにインストールされた製品のタスクを作成して管理する。
25

各クライアント組織のセキュリティシステムのステータスに関するレポートを個別に表⽰する。
Kaspersky Security Center Cloud コンソールは、ブラウザーを使⽤してデバイスと管理サーバーとのインタラ
クションが確実に⾏われるようにする、クラウドベースの管理コンソールを使⽤して管理します。管理サーバ
ーは、ネットワーク内のデバイスにインストールされたカスペルスキー製品の管理を⽬的として設計されたア
プリケーションです。ブラウザーを使⽤して Kaspersky Security Center Cloud コンソールに接続する場合、ブラウザーは Kaspersky Security Center Cloud コンソールサーバーとの接続を確⽴します。
管理サーバーと、接続されたデータベース管理システム（DBMS）はクラウド環境に展開されており、サービ
スとしてユーザーに提供されます。管理サーバーと DBMS 双⽅のメンテナンスはサービスの⼀部です。
Kaspersky Security Center Cloud コンソールのすべてのソフトウェアコンポーネントが最新状態に維持されます。管理サーバーと作成されたオブジェクト（ポリシーやタスクなど）は、安全性を維持するため定期的にバックアップされます。
Kaspersky Security Center Cloud コンソールは多⾔語で利⽤できます。本製品を開き直さずに、任意のタイミ
ングでインターフェイスの⾔語を変更できます。
アップデート機能（ウイルス対策の署名のアップデートおよびコードベースのアップデートの提供を含
む）および KSN 機能は、アメリカ合衆国内にある本ソフトウェアではご利⽤いただけなくなる可能性があります。

Kaspersky Security Center Cloud コンソールのシステム要件
管理コンソール
クライアント側で Kaspersky Security Center Cloud コンソールを使⽤するために必要なのはブラウザーのみです。
Kaspersky Security Center Cloud コンソールの操作には、ブラウザーウィンドウまたはタブを 1 つしか使⽤できません。
デバイスのハードウェアおよびソフトウェア要件は、Kaspersky Security Center Cloud コンソールの操作で使⽤するブラウザーと同じです。
ブラウザー：
Google Chrome 100 以降
Microsoft Edge 100 以降
macOS 上の Safari 15
Mozilla Firefox 延⻑サポートリリース 102.0 またはそれ以降

ネットワークエージェント
ハードウェアの最⼩要件：
CPU：動作周波数が 1 GHz 以上（64 ビット OS の場合、最⼩周波数は 1.4 GHz）
26

メモリ：512 MB使⽤可能なディスク容量：1 GB
脆弱性とパッチの管理のためのハードウェアの最⼩要件：
CPU：動作周波数が 1.4 GHz 以上（64 ビット OS が必要です）
メモリ：8 GB
使⽤可能なディスク容量：1 GB
ネットワークエージェントがサポートするオペレーティングシステム

オペレーティングシステム：
Microsoft Windows

Microsoft Windows Embedded POSReady 2009（最新の Service
Pack）32 ビット
Microsoft Windows Embedded 7 Standard（Service Pack 1）32 ビット/ 64 ビット
Microsoft Windows Embedded 8.1 Industry Pro 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2015 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2016 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 2015 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 2016 LTSB 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 2019 LTSC 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1703 32 ビット / 64 ビ
ット
Microsoft Windows 10 IoT Enterprise バージョン 1709 32 ビット / 64 ビ
ット
Microsoft Windows 10 IoT Enterprise バージョン 1803 32 ビット / 64 ビ
ット
Microsoft Windows 10 IoT Enterprise バージョン 1809 32 ビット / 64 ビ
ット
Microsoft Windows 10 20H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 21H2 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1909 32 ビット / 64 ビ
ット
Microsoft Windows 10 IoT Enterprise LTSC 2021 32 ビット / 64 ビット
Microsoft Windows 10 IoT Enterprise バージョン 1607 32 ビット / 64 ビ
ット
Microsoft Windows 10 Home RS3（Fall Creators Update、v1709）32 ビ
ット / 64 ビット
Microsoft Windows 10 Pro RS3（Fall Creators Update、v1709）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS3（Fall Creators
Update、v1709）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS3（Fall Creators Update、v1709）
32 ビット / 64 ビット
Microsoft Windows 10 Education RS3（Fall Creators Update、v1709）
32 ビット / 64 ビット27

Microsoft Windows 10 Home RS4（April 2018 Update、v17134）32 ビット / 64 ビット
Microsoft Windows 10 Pro RS4（April 2018 Update、v17134）32 ビット/ 64 ビット
Microsoft Windows 10 Pro for Workstations RS4（April 2018 Update、v17134）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS4（April 2018 Update、v17134）32
ビット / 64 ビット
Microsoft Windows 10 Education RS4（April 2018 Update、v17134）32
ビット / 64 ビット
Microsoft Windows 10 Home RS5（October 2018 Update、v1809）32
ビット / 64 ビット
Microsoft Windows 10 Pro RS5（October 2018 Update、v1809）32 ビ
ット / 64 ビット
Microsoft Windows 10 Pro for Workstations RS5（October 2018
Update、v1809）32 ビット / 64 ビット
Microsoft Windows 10 Enterprise RS5（October 2018 Update、v1809）
32 ビット / 64 ビット
Microsoft Windows 10 Education RS5（October 2018 Update、v1809）
32 ビット / 64 ビット
Microsoft Windows 10 Home 19H1（v1903）32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H1（v1903）32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H1（v1903）32 ビット /64 ビットMicrosoft Windows 10 Enterprise 19H1（v1903）32 ビット / 64 ビット
Microsoft Windows 10 Education 19H1（v1903）32 ビット / 64 ビット
Microsoft Windows 10 Home 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Pro for Workstations 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Enterprise 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Education 19H2 32 ビット / 64 ビット
Microsoft Windows 10 Home 20H1（May 2020 Update）32 ビット / 64
ビット
Microsoft Windows 10 Pro 20H1（May 2020 Update）32 ビット / 64 ビ
ット
Microsoft Windows 10 Enterprise 20H1（May 2020 Update）32 ビット/ 64 ビット
Microsoft Windows 10 Education 20H1（May 2020 Update）32 ビット /64 ビットMicrosoft Windows 10 Home 20H2（October 2020 Update）32 ビット/ 64 ビット
Microsoft Windows 10 Pro 20H2（October 2020 Update）32 ビット /64 ビットMicrosoft Windows 10 Enterprise 20H2（October 2020 Update）32 ビ
ット / 64 ビット
Microsoft Windows 10 Education 20H2（October 2020 Update）32 ビ
ット / 64 ビット28

Microsoft Windows 10 Home 21H1（May 2021 Update）32 ビット / 64
ビット
Microsoft Windows 10 Pro 21H1（May 2021 Update）32 ビット / 64 ビ
ット
Microsoft Windows 10 Enterprise 21H1（May 2021 Update）32 ビット /64 ビットMicrosoft Windows 10 Education 21H1（May 2021 Update）32 ビット /64 ビットMicrosoft Windows 10 Home 21H2（October 2021 Update）32 ビット /64 ビットMicrosoft Windows 10 Pro 21H2（October 2021 Update）32 ビット / 64
ビット
Microsoft Windows 10 Enterprise 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Education 21H2（October 2021 Update）32 ビット / 64 ビット
Microsoft Windows 10 Home 22H2 (October 2023 Update) 32 ビット /64 ビットMicrosoft Windows 10 Pro 22H2 (October 2023 Update) 32 ビット / 64
ビット
Microsoft Windows 10 Enterprise 22H2 (October 2023 Update) 32 ビット / 64 ビット
Microsoft Windows 10 Education 22H2 (October 2023 Update) 32 ビット / 64 ビット
Microsoft Windows 11 Home 64 ビット
Microsoft Windows 11 Pro 64 ビット
Microsoft Windows 11 Enterprise 64 ビット
Microsoft Windows 11 Education 64 ビット
Microsoft Windows 11 22H2
Microsoft Windows 11 24H2
Microsoft Windows 8.1 Pro 32 ビット / 64 ビット
Microsoft Windows 8.1 Enterprise 32 ビット / 64 ビット
Microsoft Windows 8 Pro 32 ビット / 64 ビット
Microsoft Windows 8 Enterprise 32 ビット / 64 ビット
Microsoft Windows 7 Professional（Service Pack 1 以降）32 ビット /64 ビットMicrosoft Windows 7 Enterprise / Ultimate（Service Pack 1 以降）32 ビ
ット / 64 ビット
Microsoft Windows 7 Home Basic/Premium（Service Pack 1 以降）32
ビット / 64 ビット
Microsoft Windows XP Professional（Service Pack 3 以降）32 ビット
Microsoft Windows XP Professional for Embedded Systems（Service
Pack 3）32 ビット
Windows MultiPoint Server 2011 Standard / Premium 64 ビット
Windows Server 2008 Foundation（Service Pack 2）32 ビット / 64 ビ
ット
Windows Server 2008 Service Pack 2（すべてのエディション）32 ビ
ット / 64 ビット
29

Windows Server 2008 R2 Datacenter（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Enterprise（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Foundation（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Core Mode（Service Pack 1 以降）64 ビット
Windows Server 2008 R2 Standard（Service Pack 1 以降）64 ビット
Windows Server 2008 R2（Service Pack 1）（すべてのエディション）64 ビットWindows Server 2012 Server Core 64 ビット
Windows Server 2012 Datacenter 64 ビット
Windows Server 2012 Essentials 64 ビット
Windows Server 2012 Foundation 64 ビット
Windows Server 2012 Standard 64 ビット
Windows Server 2012 R2 Server Core 64 ビット
Windows Server 2012 R2 Datacenter 64 ビット
Windows Server 2012 R2 Essentials 64 ビット
Windows Server 2012 R2 Foundation 64 ビット
Windows Server 2012 R2 Standard 64 ビット
Windows Server 2016 Datacenter（LTSB）64 ビット
Windows Server 2016 Standard（LTSB）64 ビット
Windows Server 2016 Server Core（インストールオプション）（LTSB）64 ビット
Windows Server 2019 Standard 64 ビット
Windows Server 2019 Datacenter 64 ビット
Windows Server 2019 Core 64 ビット
Windows Server 2022 Standard 64 ビット
Windows Server 2022 Datacenter 64 ビット
Windows Server 2022 Core 64 ビット
オペレーティングシステム：Linux

Debian GNU/Linux 12（Bookworm）32 ビット/64 ビット
Debian GNU/Linux 11.x（Bullseye）32 ビット / 64 ビット
Debian GNU/Linux 10.x（Buster）32 ビット / 64 ビット
Ubuntu Server 22.04 LTS 64 ビット
Ubuntu Server 20.04 LTS（Focal Fossa）32 ビット / 64 ビット
Ubuntu Server 18.04 LTS（Bionic Beaver）32 ビット / 64 ビット
CentOS ストリーム 9 64 ビット
CentOS 7.x 64 ビット
Red Hat Enterprise Linux Server 9.x 64 ビット
Red Hat Enterprise Linux Server 8.x 64 ビット
Red Hat Enterprise Linux Server 7.x 64 ビット
Red Hat Enterprise Linux Server 6.x 32 ビット / 64 ビット
SUSE Linux Enterprise Server 12（すべての Service Pack）64 ビット
SUSE Linux Enterprise Server 15（すべての Service Pack）64 ビット
openSUSE Leap 15 64 ビット30

Astra Linux Special Edition RUSB.10015-01（運⽤アップデート 1.5）64
ビット
Astra Linux Special Edition RUSB.10015-16（リリース 1、運⽤アップデート 1.6）64 ビット
ALT Server 10 ARM 64 ビット
Oracle Linux 7 64 ビット
Oracle Linux 8 64 ビット
Oracle Linux 9 64 ビット
Linux Mint 20.x 64 ビット
MSVSPHERE 9.2 SERVER 64 ビット
SynthesisM Server 8.6 64 ビット
オペレーティングシステム：
macOS

macOS Big Sur（11.x）
macOS Monterey（12.x）
macOS Ventura（13.x）
macOS Sonoma（14.x）

ネットワークエージェントが、Intel に加えて、Apple シリコン（M1）アーキテクチャをサポートするようになりました。
次の仮想化プラットフォームがサポートされています：
VMware vSphere 6.7
VMware vSphere 7.0
VMware vSphere 8.0
VMware Workstation 16 Pro
VMware Workstation 17 Pro
Microsoft Hyper-V Server 2012 64 ビット
Microsoft Hyper-V Server 2012 R2 64 ビット
Microsoft Hyper-V Server 2016 64 ビット
Microsoft Hyper-V Server 2019 64 ビット
Microsoft Hyper-V Server 2022 64 ビット
Citrix XenServer 7.1 LTSR
Citrix XenServer 8.x
Parallels Desktop 17
Oracle VM VirtualBox 6.x
Oracle VM VirtualBox 7.x

31

カーネルベースの仮想マシン（ネットワークエージェントによってサポートされるすべての Linux オペレー
ティングシステム）
Microsoft Windows XP では、ネットワークエージェントの⼀部の機能が正常に動作しない可能性があります。

互換性のあるカスペルスキーのアプリケーションとソリューション
異なる製品のライセンスにより、異なるカスペルスキー製品およびソリューションのセットが付与されます。
Kaspersky Security Center Cloud コンソールを使⽤して、次のカスペルスキー製品とソリューションを導⼊および管理できます：
Kaspersky Security for Windows Server 11.0.1
Kaspersky Endpoint Security 12.6 for Windows（中程度の暗号化（AES56）のみがサポートされるようになりました）
Kaspersky Endpoint Security 12.1 for Linux
Kaspersky Endpoint Security 12.1 for Mac
Kaspersky Embedded Systems Security 3.3 for Windows
Kaspersky Embedded Systems Security 3.3 for Windows
Kaspersky Endpoint Agent 4.0
Kaspersky Endpoint Security for Android
Kaspersky Security for iOS
次のソリューションを統合して、セキュリティインシデントを表⽰および処理できます：
Kaspersky Managed Detection and Response
Kaspersky Endpoint Detection and Response Optimum
Kaspersky Endpoint Detection and Response Expert
管理対象デバイスに新しいバージョンの製品をインストールし、ポリシーをアップデートせずに以前のポリシーを新しいバージョンの製品で使⽤しても、Kaspersky Security Center Cloud コンソールには製品からデータが提供されます。ただし、Kaspersky Security Center Cloud コンソールでは、ヘルプの処理される管理対象アプリケーションのデータに関するセクションで説明されているようにこのデータを処理できません。Kaspersky Security Center Cloud コンソールでこのデータを処理するには、新しいバージョンの製品⽤に新しいポリシーを作成する必要があります。

アーキテクチャ32

このセクションでは、Kaspersky Security Center Cloud コンソールのコンポーネントとコンポーネント間の連携について説明します。

Kaspersky Security Center Cloud コンソールのアーキテクチャ

クラウドベースのコンソールで管理される Kaspersky Security Center Cloud コンソールには主なコンポーネン
トが 2 つあります。Kaspersky Security Center Cloud コンソールのインフラストラクチャと顧客のインフラス
トラクチャです。
Kaspersky Security Center Cloud コンソールのインフラストラクチャは以下で構成されます：
クラウドベースの管理コンソール：Kaspersky Security Center Cloud コンソールにより管理されているクライアント組織のネットワークの保護システムの構築や管理が可能な Web インターフェイスです。
クラウドサービス：アップデートサーバーとアクティベーションサーバーを含みます。
Kaspersky Security Network（KSN）：ファイル、Web リソース、ソフトウェアの評価情報が継続的にアップデートされるカスペルスキーのデータベースを格納するサーバー。KSN を使⽤することで、カスペル
スキー製品がより迅速に新しい脅威に対応します。また、⼀部の保護コンポーネントのパフォーマンスが向上し、誤検知の可能性が減ります。
顧客のインフラストラクチャは以下で構成される場合があります：
ディストリビューションポイント：ネットワークエージェントがインストールされており、アップデートの配信、ネットワークポーリング、アプリケーションのリモートインストール、管理グループやブロード
キャストドメインでのコンピューター情報の取得に使⽤されるコンピューター。管理者が適切なデバイスを選択し、ディストリビューションポイントを⼿動で割り当てます。
管理対象デバイス：Kaspersky Security Center Cloud コンソールで管理される、顧客のネットワークのコン
ピューター。各管理対象デバイスには、ネットワークエージェントとカスペルスキーのセキュリティ製品
33

がインストールされている必要があります。
オンプレミスで実⾏されているセカンダリ管理サーバー（任意）。オンプレミスの管理サーバーを使⽤して、管理サーバーの階層を作成できます。

Kaspersky Security Center Cloud コンソールで使⽤されるポート
カスペルスキーのインフラストラクチャに含まれる Kaspersky Security Center Cloud コンソールを使⽤するには、クライアントデバイスで次のポートを開き、インターネット接続を許可する必要があります（次の表を参照）：
クライアントデバイスで開いてインターネット接続を許可する必要があるポート：

ポート（またはポー
ト範囲）

プロトコ
ル

ポート（またはポート範囲）の⽬的

23100 〜 23199

TCP/TLS*.ksc.kaspersky.com の Kaspersky Security Center Cloud コンソール管理
サーバーで、ネットワークエージェントとセカンダリ管理サーバーから接続を受信する。
カスペルスキーのインフラストラクチャは、この範囲内の任意のポート、およびこのマスク内の任意の URL を使⽤可能。ポートと URL は変
更される場合があります。

23700 〜 23799

TCP/TLS（モバイルデバイスを管理している
場合のみ）

27200 〜 27299

モバイルデバイスから接続を受信する。
*.ksc.kaspersky.com の Kaspersky Security Center Cloud コンソール管理
サーバーへの接続。
カスペルスキーのインフラストラクチャは、この範囲内の任意のポート、およびこのマスク内の任意の URL を使⽤可能。ポートと URL は変
更される場合があります。

TCP/TLS

管理対象デバイスから製品のアクティベーション⽤の接続を受信する（モバイルデバイスを除く）。
*.ksc.kaspersky.com の Kaspersky Security Center Cloud コンソール管理
サーバーへの接続。
カスペルスキーのインフラストラクチャは、この範囲内の任意のポート、およびこのマスク内の任意の URL を使⽤可能。ポートと URL は変
更される場合があります。

29200 〜 29299

TCP/TLS*.ksc.kaspersky.com の Kaspersky Security Center Cloud コンソール管理
サーバーから klsctunnel ユーティリティを使⽤した、管理対象デバイ
スへのトンネリング接続。
カスペルスキーのインフラストラクチャは、この範囲内の任意のポート、およびこのマスク内の任意の URL を使⽤可能。ポートと URL は変
更される場合があります。

443

HTTPS

*.ksc.kaspersky.com の Kaspersky Security Center Cloud コンソールの
discovery サービスへの接続。
カスペルスキーのインフラストラクチャでは、このマスク内で任意のWeb アドレスを使⽤できます。

1443

TCP

Kaspersky Security Network への接続

80

TCP

接続は、*.digicert.com で Kaspersky Security Center 証明書の有効性を確認するために使⽤されます。
カスペルスキーのインフラストラクチャでは、このマスク内で任意のWeb アドレスを使⽤できます。
34

下記の表に、ネットワークエージェントがインストールされているクライアントデバイスで開く必要のあるポートを⽰します。
クライアントデバイスで開く必要のあるポート

ポー
ト番
号

プロトコ
ル

15000

UDP

接続ゲートウェイ（使⽤している場合）からデータを受信する

クライアントデバイスの管理

15000

UDP ブロードキャ
スト

同じブロードキャストドメイン内の他のネットワークエージェントのデータを取得する

アップデートおよびインストールパッ
ケージの提供15001

UDP

ディストリビューションポイント（使⽤している場合）からマルチキャスト要求を受信する

ディストリビューションポイントから
アップデートとインストールパッケー
ジを受信する

ポートの⽬的範囲

klnagent プロセスは、エンドポイントオペレーティングシステムの動的ポート範囲から空きポートを要求することもできます。これらのポートは、オペレーティングシステムによって⾃動的に klnagent プロセスに割り当てられるため、klnagent プロセスは別のソフトウェアで使⽤されている⼀部のポートを使⽤できます。
klnagent プロセスがそのソフトウェアの動作に影響を与える場合は、このソフトウェアのポート設定を変更す
るか、オペレーティングシステムの既定の動的ポート範囲を変更して、影響を受けるソフトウェアに使⽤されるポートを除外します。
また、Kaspersky Security Center Cloud コンソールとサードパーティ製ソフトウェアとの互換性に関する推奨事項は参照のみを⽬的として説明されており、サードパーティ製ソフトウェアの新しいバージョンには適⽤できない場合があることにも注意してください。説明されているポート設定の推奨事項は、テクニカルサポートの経験とベストプラクティスに基づいています。
下記の表に、ネットワークエージェントがディストリビューションポイントとしてインストールされているクライアントデバイスで開く必要のある追加のポートを⽰します。
ディストリビューションポイントとして動作するネットワークエージェントが使⽤するポート

ポート番号

プロトコ
ル

ポートの⽬的範囲

13000

TCP/TLS

ネットワークエージェ
ントから接続を受信する

クライアントデバイスの管理、アップデートおよびインストールパッケージの提供。

13111（KSN プロキシサービスがデバ
イスで実⾏されている場合のみ）

TCP

管理対象デバイスから
KSN プロキシサーバーへの要求を受信する

KSN プロキシサーバー

13295（ディストリビューションポイ
ントをプッシュサーバーとして使⽤する場合のみ）

TCP/TLS

管理対象デバイスへのプッシュ通知の送信

プッシュサーバーとして使⽤しているディストリビューションポイント

15111（KSN プロキシサービスがデバ
イスで実⾏されている場合のみ）

UDP

管理対象デバイスから
KSN プロキシサーバーへの要求を受信する

KSN プロキシサーバー

17111（KSN プロキシサービスがデバ
イスで実⾏されている場合の
み）

HTTPS

管理対象デバイスから
KSN プロキシサーバーへの要求を受信する

KSN プロキシサーバー

35

ネットワークに管理サーバーが 1 台以上あり、プライマリ管理サーバーがカスペルスキーのインフラストラク
チャ内に配置されている状態でセカンダリ管理サーバーとして使⽤する場合は、オンプレミスで実⾏されている Kaspersky Security Center で使⽤するポートのリストを参照してください。それらのポートを、セカンダリ
管理サーバーとクライアントデバイスとの通信に使⽤します。

Kaspersky Security Center Cloud コンソールのインターフェイス
Kaspersky Security Center Cloud コンソールは Web インターフェイス経由で管理されます。
アプリケーションウィンドウには、次の項⽬が含まれます：
ウィンドウ左側のメインメニュー
ウィンドウ右側の作業領域

メインメニュー
メインメニューには次のセクションがあります：［機能紹介とチュートリアル］：Kaspersky Security Center Cloud コンソールとセキュリティ製品の設定⽅
法と使⽤⽅法に関するビデオが含まれています。
Mozilla Firefox ブラウザーで、ポップアップウィンドウの［機能紹介とチュートリアル］セクションで動画を再⽣し、ピクチャーインピクチャーモードで動画を開き、ポップアップウィンドウで動画を閉
じると、ピクチャーインピクチャーモードの動画も閉じられます。
［管理サーバー］：現在接続している管理サーバーの名前が表⽰されます。設定アイコン（ ）をクリック
して、管理サーバーのプロパティを開きます。
［監視とレポート］：インフラストラクチャの状況、保護ステータス、統計情報を提供します。
［アセット（デバイス）］：クライアントデバイス、タスク、 カスペルスキー製品ポリシーを管理するためのツールが含まれています。
［ユーザーとロール］：ユーザーとロールを管理し、ユーザーにロールを割り当ててユーザー権限を構成し、ポリシープロファイルをロールに関連付けることができます。
［操作］：製品のライセンス管理、パッチの管理、サードパーティ製品の管理など、さまざまな操作が含まれます。これにより、アプリケーションリポジトリへのアクセスも可能になります。
［検出と製品の導⼊］：ネットワークをポーリングしてクライアントデバイスを検出し、デバイスを管理
グループに⼿動または⾃動で配布できます。これには、クイックスタートウィザードと製品導⼊ウィザードも含まれています。
［マーケットプレイス］：カスペルスキーの法⼈向けソリューション全体に関する情報が含まれており、必要なソリューションを選択して、カスペルスキーの Web サイトでそれらのソリューションの購⼊に進むことができます。
設定：Kaspersky Security Center Cloud コンソールを他のカスペルスキー製品と統合するための設定が含まれています。インターフェイスの⾔語またはテーマなど、インターフェイスの表⽰に関連する個⼈設定も含まれます。
36

アカウントメニュー：オンラインヘルプへのリンクとカスペルスキーのテクニカルサポートに関する情報が含まれています。Kaspersky Security Center Cloud コンソールからログアウトもできます。

作業領域
作業領域には、アプリケーション Web インターフェイスウィンドウのセクションで表⽰を選択した情報が表⽰されます。また、情報の表⽰⽅法の構成に使⽤できるコントロール要素も含まれています。

メインメニューのセクションのピン留めとピン留め解除
Kaspersky Security Center Cloud コンソールのセクションをピン留めしてお気に⼊りに追加し、メインメニュ
ーのピン留めセクションからすばやくアクセスすることができます。
ピン留めされた要素がない場合、メインメニューに［ピン留め］セクションは表⽰されません。
ページのみを表⽰するセクションをピン留めできます。たとえば、［アセット（デバイス）］→［管理対象デバイス］に移動すると、デバイスの表を含むページが開き、［管理対象デバイス］セクションをピン留めできるようになります。メインメニューでセクションを選択した後にウィンドウまたは要素が表⽰されない場合
は、そのセクションをピン留めすることはできません。

セクションをピン留めするには：
1. メインメニューで、ピン留めするセクションの上にマウスカーソルを置きます。
ピン（ ）アイコンが表⽰されます。
2. ピン（ ）アイコンをクリックします。
セクションはピン留めされ、［ピン留め］セクションに表⽰されます。

ピン留めできる要素の最⼤数は 5 です。
ピン留めを解除することで、お気に⼊りから要素を削除することもできます。

セクションのピン留めを解除するには：
1. メインメニューで、［ピン留め］セクションに移動します。
2. ピン留めを解除したいセクションにマウスカーソルを合わせ、ピン留め解除（ ）アイコンをクリックします。
このセクションはお気に⼊りから削除されました。

Kaspersky Security Center Cloud コンソールの⾔語版
Kaspersky Security Center Cloud コンソールのインターフェイスとヘルプは、次の⾔語版で提供されていま
す：
英語
37

フランス語
ドイツ語
イタリア語
⽇本語
ポルトガル語（ブラジル）
ロシア語
簡体字中国語
スペイン語
スペイン語（中南⽶）
繁体字中国語

Kaspersky Security Center と Kaspersky Security Center Cloud コンソールの⽐較
Kaspersky Security Center を次の⽤途で使⽤できます：
クラウドソリューションとしての使⽤
Kaspersky Security Center がクラウド環境にインストールされており、管理サーバーへのアクセスがサービスとして提供されます。ネットワークのセキュリティシステムをクラウドベースの管理コンソール（Kaspersky Security Center Cloud コンソール）で管理します。このコンソールのインターフェイスは、
Kaspersky Security Center Web コンソールと同じです。
オンプレミスソリューションとしての使⽤（Windows ベースまたは Linux ベース）
Kaspersky Security Center をローカルデバイスにインストールし、ネットワークのセキュリティシステムを
MMC ベースの管理コンソール、または Kaspersky Security Center Web コンソールで管理します。
Windows ベースの製品に加え、Kaspersky Security Center Linux も利⽤できます。Kaspersky Security
Center Linux は、Linux のみの環境における要件を満たすため、Linux ベースの管理サーバーを使⽤して、Linux デバイスの保護を導⼊および管理するように設計されています。Windows ベースの Kaspersky
Security Center と Kaspersky Security Center Linux には異なる機能が搭載されています 。
次の表で、Kaspersky Security Center と Kaspersky Security Center Cloud コンソールの主な機能を⽐較できます。
オンプレミスで実⾏される Kaspersky Security Center、およびクラウドソリューションとして実⾏される Kaspersky Security Center の機能の⽐較

機能またはプロパティ

Kaspersky
Security
Center（オンプレミスで実⾏）

Kaspersky Security Center Cloud コンソール

管理サーバーの位置

オンプレミ
ス

クラウド

データベース管理システム（DBMS）

オンプレミ

クラウド

38

の位置

ス

Web ベースの管理コンソール
管理サーバーと DBMS のメンテナンス

顧客が管理

管理サーバーの階層構造

カスペルスキーが管理（Kaspersky Security Center Cloud コンソールの管理サーバーは階層のプライマリ管理サー
バーとしてのみ動作し、ポリシーとタスクの監視⽤にのみ使⽤できます）

管理グループの階層
管理対象デバイスと関連オブジェクトの、オンプレミスの Kaspersky Security
Center から Kaspersky Security Center
Cloud コンソールへの移⾏
ネットワークポーリング

管理対象デバイスの最⼤数（ディストリビューションポイントを使⽤してのみ）10000025,000Windows、Linux、macOS の管理対象デ
バイスの保護
モバイルデバイスの保護（Kaspersky Endpoint Security for Android お
よび Kaspersky Security for iOS のみがサポートされています）パブリッククラウドインフラストラク
チャの保護
デバイスベースのセキュリティ管理
製品ポリシー
カスペルスキー製品のタスク
Kaspersky Security Network
KSN プロキシサーバー（ディストリビューションポイントでのみ）

Kaspersky Private Security Network
カスペルスキー製品のライセンスの⼀
元的な配信
別の管理サーバーへの管理対象デバイ
スの切り替え（別の管理サーバーに切り替えるには、管理
対象デバイスのネットワークエージェントを再インストールする必要があります）

仮想管理サーバーのサポート
サードパーティ製ソフトウェアのアッ
プデートのインストールと脆弱性の修
正（サードパーティ製品の脆弱性を修正するた
めに、推奨の修正のみがインストール可能です）

管理対象デバイスで発⽣したイベントについての通知
ユーザーアカウントの作成と管理
39

データベース内のイベント数の上限

400,000（最⼤45,000,000
まで増やす
ことができ
ます）

SIEM システムとの統合

400,000（管理対象デバイスの数に依存します）（Syslog 形式と TLS over TCP プロトコルの使⽤によってのみ）

WSUS サーバーとしての管理サーバーの使⽤ポリシーとタスクのステータスの監視管理グループのクラスターとサーバー
アレイ のサポート
オペレーティングシステムのリモート
インストール
SNMP サポート
仮想サーバー数の上限

500

40

200

基本概念
このセクションでは、Kaspersky Security Center Cloud コンソールの基本概念について説明します。

ネットワークエージェント
管理サーバーとデバイスとのインタラクションは、Kaspersky Security Center Cloud コンソールのコンポーネ
ントのによって⾏われます。ネットワークエージェントは、Kaspersky Security
Center Cloud コンソールを使⽤してカスペルスキー製品を管理するすべてのデバイスにインストールする必要があります。

ネットワークエージェント

ネットワークエージェントは、次の属性を持つサービスとしてデバイスにインストールされます：
名称は「Kaspersky Security Center ネットワークエージェント」
オペレーティングシステムの起動時に⾃動実⾏される
ローカルシステムアカウントを使⽤する

管理対象デバイス

デバイス

ネットワークエージェントがインストールされたデバイスは「」または単に「」と呼ばれます。ネットワークエージェントは Windows デバイス、Linux デバイス、Mac デバイスにインストール
できます。
ネットワークエージェントを起動するプロセスの名前は「klnagent.exe」です。
ネットワークエージェントによって管理対象デバイスと管理サーバーが同期します。管理サーバーと管理対象
デバイスは、Kaspersky Security Center Cloud コンソールを数時間ごとに⾃動的に同期します。管理サーバーが設定する同期間隔（以降、「」とも表記）は、管理対象デバイスの数に応じて異なります。

ハートビート

管理グループ

管理グループ（以後、グループとも表記）は、基準に従ってまとめられた管理対象デバイスの仮想グループ

で、グループ内のデバイスを Kaspersky Security Center Cloud コンソール内で 1 つの単位として管理することを⽬的としています。
管理グループ内の管理対象デバイスはすべて、次の操作を実⾏できるように設定されます：
同⼀のアプリケーション設定を使⽤する（設定はグループポリシーで定義できます）。
特定の設定でグループタスクを作成することにより、すべてのアプリケーションで共通の動作モードを使⽤する。グループタスクの例としては、共通のインストールパッケージの作成とインストール、定義デー
タベースおよびモジュールのアップデート、デバイスのオンデマンドスキャン、リアルタイム保護の有効化などがあります。
1 台の管理対象デバイスが所属できる管理グループは 1 つだけです。

41

管理サーバーとグループに対して、任意の階層レベル数で階層構造を作成できます。1 つの階層レベルに、セカンダリ管理サーバーや仮想管理サーバー、グループ、および管理対象デバイスを含めることができます。デバイスの物理的な位置を動かすことなく、あるグループから別のグループへデバイスを移動できます。たとえば、従業員の配属が経理から開発に異動になった場合、この従業員のコンピューターを経理部⾨⽤の管理グループから開発部⾨⽤の管理グループに移動できます。これにより、コンピューターでは開発部⾨向けのセキュリティ製品設定が⾃動的に取得されます。

管理サーバーの階層構造
管理サーバーは、「プライマリ」と「セカンダリ」の階層に配置できます。各管理サーバーは、階層の複数のネストレベル上に複数のセカンダリ管理サーバーを保持できます。セカンダリ管理サーバーのネストレベルに制限はありません。プライマリ管理サーバーの管理グループには、すべてのセカンダリ管理サーバーのクライ
アントデバイスが含められます。
Kaspersky Security Center Cloud コンソール管理サーバーはプライマリ管理サーバーとしてのみ動作でき、セカンダリサーバーとして、オンプレミスで実⾏されているセカンダリ管理サーバーのみ保持できます。
オンプレミスで実⾏されている管理サーバーから Kaspersky Security Center Cloud コンソール管理サーバーへの移⾏時に、管理サーバーを階層に配置できます。その後、移⾏を緩和するため、管理対象デバイスを⼀部のみ Kaspersky Security Center Cloud コンソール管理サーバーの管理下に移動できます。その他の管理対象デバ
イスは、オンプレミスの管理サーバーの管理下に残ります。これにより、Kaspersky Security Center Cloud コ
ンソールの管理機能を、限られた数の管理対象デバイスに対してテストできます。同時に、ネットワーク全体の管理と監視をテストするためのポリシー、タスク、レポート、その他のオブジェクトを設定できます。これ
により、オンプレミスの管理サーバーで設定されているオブジェクトに、必要に応じて切り替えることができます。
管理グループの階層に含まれる各デバイスは、1 台の管理サーバーにしか接続できません。デバイスから管理サーバーへの接続を個別に監視する必要があります。ネットワーク属性に基づいて様々な管理サーバ
ーの管理グループ内でデバイスを検索する機能を使⽤してください。

仮想管理サーバー

仮想サーバー

仮想管理サーバー（とも表記）は、クライアント組織のネットワークの保護を管理する、
Kaspersky Security Center Cloud コンソールのコンポーネントです。各仮想管理サーバーの管理グループには
独⾃の構造があり、ポリシー、タスク、レポート、イベントなど、独⾃の⼿段で管理と監視が⾏われます。ワークフローが複雑な組織は、仮想管理サーバーの機能範囲を利⽤できます。
仮想管理サーバーには次の制限があります：
仮想管理サーバーは、Kaspersky Security Center Cloud コンソールの製品モードでのみサポートされています。
仮想管理サーバーでは、セカンダリ管理サーバー（仮想サーバーを含む）の作成がサポートされていません。
オンプレミスの Kaspersky Security Center から Kaspersky Security Center Cloud コンソールに仮想管理サ
ーバーを移⾏することはできません。
42

専⽤の管理者が仮想管理サーバーを管理することはありません。既定で、プライマリ管理サーバーの管理者がすべての仮想管理サーバーも管理します。
仮想サーバー上で作成されたユーザーには、管理サーバー上のロールを割り当てることはできません。
仮想管理サーバーのプロパティウィンドウでは、セクション数が限られています。

ディストリビューションポイント

ディストリビューションポイントとは、ネットワークエージェントがインストールされ、アップデートの配信

やアプリケーションのリモートインストール、ネットワーク内のデバイスの情報の収集に使⽤されるデバイスです。ディストリビューションポイントは、次の機能を実⾏できます：
アップデートおよびインストールパッケージをグループ内のクライアントデバイスに配信します（UDP を使⽤したマルチキャスト経由の配信を含む）。アップデートは、ディストリビューションポイント⽤に作成されたアップデートタスクを使⽤して、カスペルスキーのアップデートサーバーから受信可能です。
macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサーバーからアップデートをダウンロードできません。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの対象範囲にmacOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイスでタスクが正常に完了した場合でも、タスクには「失敗」ステータスが付与されます。
UDP を使⽤して、マルチキャストによってポリシーとグループタスクを配信します。
管理グループのデバイスに対して、管理サーバーとの接続のゲートウェイとして動作します。
管理対象デバイスと管理サーバー間の直接接続の確⽴は、Kaspersky Security Center Cloud コンソールではサポートされていません。
新しいデバイスを検出したり既存のデバイスの情報を更新するために、ネットワークを検索します。
Microsoft Windows のツールを使⽤して、サードパーティのソフトウェアやカスペルスキー製品のリモート
インストールを実⾏します。ネットワークエージェントを使⽤しないでクライアントデバイスにインストールすることもできます。
この機能により、管理サーバーが直接アクセスできないネットワークに配置されているクライアントデバ
イスに、ネットワークエージェントのインストールパッケージをリモートで転送できます。
Kaspersky Security Network に参加したプロキシサーバーとして動作します。
この機能は、Linux または macOS を実⾏するディストリビューションポイントデバイスでサポートされていません。
ディストリビューションポイントで KSN プロキシサーバーを有効にして、デバイスを KSN プロキシサーバ
ーとして動作させることができます。この場合、KSN プロキシサービス（ksnproxy）はデバイス上で実⾏されます。
管理サーバーからディストリビューションポイントへのファイル転送は、HTTP で、または SSL 接続が有効な場合は HTTPS で実⾏されます。HTTP または HTTPS を使⽤すると、トラフィック量が削減され、SOAP と⽐較して速度が速くなります。

43

ネットワークエージェントがインストールされているデバイスには、管理グループに応じて⼿動でディストリ
ビューションポイントを割り当てる必要があります。指定された管理グループのディストリビューションポイ
ントの完全なリストは、ディストリビューションポイントのリストのレポートに表⽰されます。
ディストリビューションポイントの範囲は、管理者により割り当てられている管理グループ、および、埋め込
みのすべてのレベルのサブグループです。ただし、ディストリビューションポイントとして動作しているデバ
イスは、割り当てられている管理グループに含まれていなくてもかまいません。複数のディストリビューショ
ンポイントが管理グループの階層に割り当てられている場合、管理対象デバイスのネットワークエージェント
が、階層内の最も近いディストリビューションポイントに接続します。
ネットワークの場所は、ディストリビューションポイントの範囲にすることもできます。ネットワークの場所
は、ディストリビューションポイントがアップデートを配信するデバイスのセットを⼿動で作成する場合に使⽤されます。ネットワークの場所は、Windows オペレーティングシステムが実⾏されているデバイスの場合にのみ判別できます。
Kaspersky Security Center Cloud コンソールでは、各ネットワークエージェントに対して、他のどのアドレスとも異なる⼀意の IP マルチキャストアドレスを割り当てます。これにより、IP の重複によって発⽣するネットワークの過負荷を回避できます。
2 つ以上のディストリビューションポイントを単⼀のネットワークエリアまたは単⼀の管理グループに割り当
てると、それらの 1 つがアクティブなディストリビューションポイントとなり、残りがスタンバイディストリ
ビューションポイントとなります。アクティブなディストリビューションポイントはアップデートとインスト
ールパッケージを直接管理サーバーからダウンロードします。⼀⽅、スタンバイのディストリビューションポ
イントはアクティブなディストリビューションポイントからのみアップデートを受信します。この場合、ファイルは管理サーバーから⼀度ダウンロードされてからディストリビューションポイント間で配信されます。ア
クティブなディストリビューションポイントが何かの理由で利⽤不可能になった場合、スタンバイのディスト
リビューションポイントがアクティブになります。管理サーバーは⾃動的にディストリビューションポイント
をスタンバイとして割り当てます。

「アクティブ」または「スタンバイ」）とチェックボッ

ディストリビューションポイントのステータス（
クスが、klnagchk のレポートに表⽰されます。

ディストリビューションポイントには、少なくとも 4 GB の空きディスク容量が必要です。ディストリビュー
ションポイントのディスクの空き容量が 2 GB 未満の場合、Kaspersky Security Center Cloud コンソールはの重要度でセキュリティ上の問題を作成します。セキュリティの問題は、デバイスのプロパティの［セキュリティ問題］セクションで公開されます。

警告

ディストリビューションポイントとして割り当てられているデバイスでリモートインストールタスクを実⾏す
るには、追加の空きディスク容量が必要です。空きディスク容量はインストールするすべてのインストールパッケージの合計サイズを上回っていなければなりません。
ディストリビューションポイントとして割り当てられているデバイスでアップデート（パッチ適⽤）タスクと脆弱性の修正タスクを実⾏するには、追加の空きディスク容量が必要です。空きディスク容量は、インストー
ルするすべてのパッチの合計サイズの少なくとも 2 倍でなければなりません。
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

Web 管理プラグイン

44

管理プラグ

Kaspersky Security Center Cloud コンソールによるカスペルスキー製品のリモート管理では、Webという特別なコンポーネントが使⽤されます。以降、Web 管理プラグインはとも表記されます。管理プラグインは、Kaspersky Security Center Cloud コンソールと特定のカスペルスキー製品との間のインターフェイスです。管理プラグインを使⽤して、該当製品のタスクとポリシーを設定できます。

イン

管理プラグイン

管理プラグインには次の機能があります：
カスペルスキーのタスクを作成および編集し、各種設定を編集するインターフェイス
カスペルスキー製品と管理対象デバイスのリモートからの⼀元管理に使⽤できるポリシーおよびポリシーのプロファイルを作成および編集するインターフェイス
カスペルスキー製品で⽣成されたイベントの転送
Kaspersky Security Center Cloud コンソールでは、転送されたカスペルスキー製品の動作データ、イベン
ト、および統計情報を表⽰できます

ポリシー

ポリシーとは、管理グループとそのサブグループに適⽤される⼀連のカスペルスキー製品の設定です。管理グ
ループのデバイスに複数のカスペルスキー製品をインストールできます。Kaspersky Security Center Cloud コ
ンソールは、管理グループ内のカスペルスキー製品ごとに 1 つのポリシーを提供します。ポリシーには、次のいずれかのステータスがあります（以下の表を参照）。
ポリシーのステータス

ステ
ータ
ス

説明

アク
ティ
ブ

現在デバイスに適⽤されているポリシー。各管理グループ内のカスペルスキー製品に対してア
クティブにできるポリシーは 1 つだけです。デバイスは、カスペルスキー製品のアクティブポリ
シーの設定値を適⽤します。

⾮ア
クテ
ィブ

現在デバイスに適⽤されていないポリシー。

モバ
イル
ユー
ザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクテ
ィブになります。

ポリシーは、次のルールに従って機能します：
1 つのアプリケーションに対して、異なる値を持つ複数のポリシーを定義することができます。
現在のアプリケーションに対してアクティブにできるポリシーは 1 つだけです。
特定のイベントが発⽣した時に、⾮アクティブポリシーを有効化できます。たとえば、ウイルスアウトブ
レイク中に、より厳格なアンチウイルスによる保護設定を適⽤することができます。
ポリシーには⼦ポリシーを設定できます。
⼀般には、ウイルス攻撃などの緊急事態への備えとしてポリシーを使⽤できます。たとえば、フラッシュドラ
イブを介した攻撃が発⽣した場合は、フラッシュドライブへのアクセスをブロックするポリシーを有効化できます。この場合、現在アクティブなポリシーは⾃動的に⾮アクティブになります。
45

異なる状況で複数の設定の変更のみが想定される場合などで、複数のポリシーを管理することを防ぐために、
ポリシープロファイルを使⽤できます。

ポリシープロファイルとは、ポリシーの設定値の代わりに使⽤される、指定されたポリシー設定値のサブセッ
トです。ポリシープロファイルは、管理対象デバイスでの有効な設定の形成に影響を与えます。有効な設定とは、デバイスに現在適⽤されている⼀連のポリシー設定、ポリシープロファイル設定、およびローカルアプリ
ケーション設定です。
ポリシープロファイルは、次のルールに従って機能します：
ポリシープロファイルは、特定の有効化条件下で有効になります。
ポリシープロファイルには、ポリシー設定とは異なる設定値が含まれます。
ポリシープロファイルを有効化すると、管理対象デバイスの有効な設定が変更されます。
1 つのポリシーに最⼤ 100 個のポリシープロファイルを含めることができます。

ポリシーのプロファイル
別々の管理グループに対応して単⼀のポリシーから枝分かれした複数のポリシーの作成が必要になる場合があります。また、これらの枝分かれ後のポリシーについても、⼀元的に設定の変更を⾏えると便利です。枝分かれ後のポリシー同⼠では、1 つか 2 つの設定値が異なるだけという場合もあります。たとえば、経理部⾨の従業員には単⼀のポリシーが適⽤されるが、部⾨内の管理職にはフラッシュドライブの使⽤が許可され、その他のメンバーには許可されないという点が異なる場合などです。こうした状況では、管理グループの階層のみを使⽤して適切なポリシーを適⽤することはそれほど簡単ではありません。
単⼀のポリシーから枝分かれした複数のポリシーを個別に作成しなくても、Kaspersky Security Center Cloudコンソールではを作成して対応できます。ポリシーのプロファイルは、同じ管理グループ内にあるデバイスを異なるポリシー設定に従って動作させる場合に必要です。

ポリシーのプロファイル

ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。このサブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、管理対象デバイスでアクティブな「基本」ポリシーとは異なる設定（差分）のみです。プロファイルを有効にすると、元々デバイスで有効になっていた「基本」ポリシーの設定が修正されます。修正後の設定では、プロファイルで指定された値が適⽤されます。

プロファイルの有効化条件

ローカルアプリケーション設定とポリシーの関連付け
ポリシーを使⽤して、グループ内のすべてのデバイスに同じ値のアプリケーション設定を指定できます。
ローカルアプリケーション設定を使⽤して、ポリシーで指定されている設定値をグループ内の個別のデバイスに再定義できます。設定値を指定できるのは、ポリシーで変更が許可されている設定（ロック解除された設定）だけです。
クライアントデバイスのアプリケーションで使⽤される値は、その設定がポリシー内でロックされているかど
うか（ ）に基づいて決定されます：
設定の変更がロックされている場合、ポリシー内で定義されている値が、すべてのクライアントデバイス
で使⽤される。

46

設定の変更がロック解除されている場合、各クライアントデバイスのアプリケーションは、ポリシーで指定されている値ではなくローカル設定の値を使⽤する。設定は、ローカルアプリケーション設定で変更できます。
このため、クライアントデバイスでタスクを実⾏する場合、次の 2 つの⽅法で定義した設定が使⽤されます：
タスク設定とローカルアプリケーション設定（ポリシー内の設定の変更がロックされていない場合）。
グループポリシー（設定の変更がロックされている場合）。
ローカルアプリケーション設定は、最初にポリシー設定に基づいてポリシーが適⽤された後で適⽤されます。

47

本製品のライセンス
このセクションでは、本製品のライセンスについて説明します。

Kaspersky Security Center Cloud コンソールのライセンス：シナリオ
このシナリオの⼿順に従って、ライセンスを使⽤して Kaspersky Security Center Cloud コンソールと管理対象
セキュリティ製品の使⽤を開始できます。
Kaspersky Security Center Cloud コンソールでは、クライアントデバイスにカスペルスキー製品のライセンスを⼀元的に配信し、使⽤状況の監視およびライセンスの更新を実⾏できます。
Kaspersky Security Center Cloud コンソールを既に使⽤している場合は、マーケットプレイスにアクセスしてカスペルスキーのビジネスソリューション全体を確認し、必要なソリューションを選択して、カスペルスキーの Web サイトで購⼊プロセスに進むことができます。

ライセンスを購⼊する前に Kaspersky Security Center Cloud コンソールの機能を試⽤モード
で試す
最初に Kaspersky Security Center Cloud コンソールを無料で試すことができます。無料で試すには、30 ⽇間で終了する試⽤版のワークスペースを作成します。無期限で使⽤できる製品版のワークスペースが必要な場合
は、ライセンスを購⼊する必要があります。
試⽤モードに続いて製品モードに切り替えることはできません。30 ⽇の有効期間が終了すると、試⽤版のワークスペースはコンテンツ全体を含めてすべて⾃動的に削除されます。

実⾏するステップ
このシナリオは段階的に進⾏します：
1

製品モードの Kaspersky Security Center Cloud コンソールにライセンスを付与するためのアクティベーションコードを取得する。ライセンスを購⼊する
異なるライセンスによって、カスペルスキーの異なる製品およびサービスが使⽤可能になるため、複数のライセンスを購⼊した⽅がよい場合があります。
購⼊できるライセンスと、各ライセンスのデバイスの最⼩数を確認してください。
Kaspersky Security Center Cloud コンソールは、複数のカスペルスキー製品の⼀部として提供されます。使⽤する製品を選択して、そのライセンスを購⼊してください。10,000 台以上のデバイスに対応するライセン
スを購⼊する場合は、特別な要求としてカスペルスキーまたはカスペルスキーパートナーに問い合わせる必要があります。
表を使⽤して、脆弱性とパッチ管理のどの機能が、どのライセンスで使⽤可能かを確認してください。
Microsoft Azure などのクラウド環境で Kaspersky Security Center Cloud コンソールを使⽤する場合は、クラウド環境のライセンスオプションについてお読みください。
マネージドサービスプロバイダー（MSP）である場合は、「MSP 向けの Kaspersky Security Center Cloud コ
ンソールのライセンスについて」をお読みください。

2

ワークスペースの作成時に Kaspersky Security Center Cloud コンソールをアクティベートする
48

Kaspersky Security Center Cloud コンソールをアクティベートするには、ワークスペースの作成時にライセンスを指定します。
ライセンスが複数ある場合は、そのいずれかを指定します。その後、管理対象カスペルスキー製品をアクテ
ィベートするため、Kaspersky Security Center Cloud コンソールで他のライセンスを追加する必要があります。
3

管理サーバーリポジトリに管理対象アプリケーションのライセンスを追加する
ライセンスを配信する前に、これらのライセンスを管理サーバーリポジトリに追加する必要があります。
ワークスペースの作成時に指定したライセンスは、⾃動的に管理サーバーリポジトリに追加されます。
複数のライセンスがある場合は、Kaspersky Security Center Cloud コンソールの管理サーバーリポジトリに 1
つずつライセンスを追加します。

4

管理対象アプリケーションにライセンスを配信する
保護するすべてのデバイスにライセンスを配信する⽅法を選択します：
⾃動配信
異なる複数の管理対象アプリケーションを使⽤し、特定のアクティベーションコードをアプリケー
ションに配信する必要がある場合は、他の配信⽅法を選択してください。
Kaspersky Security Center を使⽤して、使⽤可能なライセンスを管理対象アプリケーションに⾃動配信できます。ここでは、3 個のライセンスが管理サーバーのリポジトリに保管されている場合を例にします。
［管理対象デバイスにライセンスを⾃動配信する］を 3 個のライセンスすべてに対してオンにしていると仮定します。カスペルスキーのセキュリティ製品（例：Kaspersky Endpoint Security for Windows）
が、組織内のデバイスにインストールされているとします。デバイスで、ライセンスを配信する必要がある新しい管理対象アプリケーションが検出されます。たとえば、リポジトリ内に保管されている、名前がそれぞれ「Key_1」「Key_2」である 2 個のライセンス情報ファイルを、そのデバイスの管理対象アプ
リケーションに配信できます。そのうち 1 個のライセンス情報ファイルが、管理対象アプリケーションに配信されます。この場合、どのライセンス情報ファイルが配信されるかは予測できません。⾃動配信されるライセンスに対して、管理者が設定可能な項⽬がないからです。
ライセンスが配信されると、そのライセンスに対してインストール数が再度計上されます。ライセンス
を適⽤可能な製品数を超えないように、適⽤中の製品数を確認しておく必要があります。ライセンスを適⽤可能なインストール数の上限を超えると、ライセンスが適⽤されていないすべてのデバイスのステータスが「」になります。

緊急

実⾏⼿順の説明：ライセンスの管理サーバーリポジトリへの追加
ライセンスの⾃動配信管理対象アプリケーションへのライセンスの追加タスクを使⽤して配信
管理対象アプリケーションへのライセンスの追加タスクを使⽤する場合、配信する必要があるライセン
スを選択後、対象デバイスを都合のよい⽅法で選択できます。たとえば、管理グループを選択したり、デバイスの抽出を使⽤したりすることが可能です。
実⾏⼿順の説明：ライセンスの管理サーバーリポジトリへの追加
ライセンスのクライアントデバイスへの配信
アクティベーションコードまたはライセンス情報ファイルを⼿動でデバイスに追加

49

インストール済みのカスペルスキー製品を、製品インターフェイス内のツールを使⽤してローカルでアクティベーションできます。詳しくは、インストールされているアプリケーションのヘルプを参照してください。
5

管理対象カスペルスキー製品がどのデバイスでアクティベートされているかを確認する
ライセンスが正しく配信されたことを確認するには、製品で使⽤されているライセンスのリストを表⽰します。

6

ライセンスの有効期限に関連するイベントを設定する
イベントを設定して、ライセンスがすべて使⽤されたか、有効期限が近い場合に通知されるようにします：
管理サーバーの緊急イベント
管理サーバーの機能エラーイベント
管理サーバーの警告イベント
管理サーバーの情報イベント

Kaspersky Security Center Cloud コンソールの試⽤モードについて

試⽤モードは、ユーザーが Kaspersky Security Center Cloud コンソールの機能を確認するための、Kaspersky

Security Center Cloud コンソールの特別なモードです。このモードでは、有効期間が 30 ⽇に限定されている
ワークスペースで操作を実⾏できます。試⽤モードは、試⽤版のワークスペースを作成すると⾃動的にアクテ
ィベートされます。試⽤モードで利⽤できる⼀連の機能は、標準の Kaspersky Endpoint Security for Business
Advanced ライセンスの範囲の機能と同じです。
Kaspersky Security Center Cloud コンソールでは、特別なライセンスが必要な機能がサポートされていないた
め、管理サーバーにライセンスを付与する必要がありません。Kaspersky Security Center Cloud コンソールを試⽤モードで利⽤する場合、1 つ⽬のワークスペースを作成すると試⽤版ライセンスが⾃動的に付与されます。
試⽤モードに続いて製品モードに切り替えることはできません。30 ⽇の有効期間が終了すると、試⽤版のワークスペースはコンテンツ全体を含めてすべて⾃動的に削除されます。
Kaspersky Security Center Cloud コンソールの機能を試⽤モードで利⽤する際は、次の制限が適⽤されます。
管理サーバーの階層は作成できません。仮想管理サーバーは作成できません。
［ライセンス］セクションは読み取り専⽤で使⽤できます。このセクションでは、ライセンスの追加と削除を含むすべての操作が禁⽌されます。
カスタムインストールパッケージは作成できません。
ユーザーにカスタムロールは作成できません。
［ウイルスアウトブレイク］機能は利⽤できません。［ウイルスアウトブレイク］イベントは保存されず、通知は送信されません。
［削除されたオブジェクト］リポジトリは利⽤できません。
データベースへのバッチイベント（⼤量に発⽣したイベント）の追加は有効にできません。
50

オンプレミスモードからクラウドコンソールモードへの管理サーバーの移⾏はサポートされていません。
管理サーバーやネットワークエージェントなど、管理サーバーのコンポーネントからの KSN の統計情報
は、カスペルスキーに送信されません。
いくつかの制限は、製品の⼀部のオブジェクトの作成にも適⽤されます（次の表を参照）。このようなオブジ
ェクトの作成を試⾏して、これらのいずれかの制限に違反した場合は、オブジェクトの作成がブロックされて制限に関するエラーメッセージが表⽰されます。
試⽤モードの Kaspersky Security Center Cloud コンソールオブジェクトの作成における制限

制限の種別

値

ポリシー

8

タスク

17

ライセンス

1

インストールパッケージ

5

デバイスの抽出（設定済みのインスタンスは含まず）

5

イベントの抽出（設定済みのインスタンスは含まず）

5

デバイス移動ルール

3

同じ種別のレポートテンプレート

10

内部セキュリティグループ

20

管理対象デバイス

20

マーケットプレイスを使⽤してカスペルスキーの法⼈向けソリューショ
ンを選択する［マーケットプレイス］はカスペルスキーのビジネスソリューションを全体的に表⽰できるメインメニューのセクションです。必要なものを選択してカスペルスキーの Web サイトに移動して購⼊プロセスに進むことができます。フィルターを使⽤してお客様の組織や情報セキュリティシステムの要件に⼀致するソリューション
のみを表⽰することが可能です。ソリューションを選択すると、Kaspersky Security Center Cloud コンソールにより、そのソリューションの詳細について確認できるカスペルスキーの Web ページにリダイレクトされます。各 Web ページで、製品の購⼊に進んだり、購⼊に関する⼿順を確認したりできます。
［マーケットプレイス］セクションでは、次の条件を使⽤してカスペルスキー製品をフィルターすることができます：
保護対象のデバイスの数（エンドポイント、サーバー、その他の種別の資産）：
50〜250250〜1000
1000 以上
組織の情報セキュリティチームの成熟度：
基本のセキュリティ

51

このレベルは IT チームを 1 つのみ持つ企業に典型的なレベルです。脅威は、⾃動的に可能な最⼤数ブロ
ックされます。
最適なセキュリティ
このレベルは IT チーム内に IT セキュリティ機能を持つ特定の IT チームを持つ企業に典型的なレベルです。このレベルでは、企業はコモディティ型の脅威や既存の防御メカニズムを回避する脅威などに対応するソリューションを必要とします。
⾼度なセキュリティ
このレベルは複雑で分散化された IT 環境を持つ機能に典型的なレベルです。IT セキュリティチームの熟練度が⾼い、または企業が SOC（セキュリティオペレーションセンター）チームを持っているなどのレベルです。必要とされるソリューションは、複雑な脅威および標的型攻撃に対応するものです。
保護対象の資産の種別：
エンドポイント：物理および仮想マシン、埋め込みシステムなどの社員のワークステーション
サーバー：物理および仮想サーバー
クラウド：パブリック、プライベート、またはハイブリッドのクラウド環境およびクラウドサービス
ネットワーク：ローカルエリアネットワーク、IT インフラストラクチャ
サービス：カスペルスキーによって提供されるセキュリティ関連のサービス

カスペルスキーのビジネスソリューションを検索および購⼊するには：
1. メインメニューで、［マーケットプレイス］に移動します。
既定では、セクションにはすべての使⽤可能なカスペルスキーのビジネスソリューションが表⽰されています。
2. 企業に合ったソリューションのみを表⽰するには、フィルターで必要な値を選択します。
3. 購⼊する、もしくは詳細を確認したいソリューションをクリックします。
ソリューションの Web ページにリダイレクトされます。画⾯上の説明に従って、購⼊プロセスを進められます。

各ライセンスのライセンス数とデバイスの最⼩数
Kaspersky Security Center Cloud コンソールを製品モードで利⽤する場合、1 つ⽬のワークスペースを作成する
前にライセンスを購⼊する必要があります。次の表に、購⼊できるライセンスと、各ライセンスのデバイスの最⼩数（保護するデバイス数がこれより少ない場合も該当）を⽰します：
Kaspersky Security Center Cloud コンソールを使⽤可能にするライセンス

ライセンス

デバイスの最⼩数（保護するデバイス数がこれより少ない場合も該
当）

Kaspersky Endpoint Security for
Business Select製品版ライセンスの場合：300

Kaspersky Endpoint Security for
Business Advanced

製品版ライセンスの場合：300

製品版（定額制）ライセンスの場合：100
製品版（定額制）ライセンスの場合：10052

Kaspersky Total Security for
Business

300

Kaspersky Endpoint Detection andResponse Optimum

製品版ライセンスの場合：300

Kaspersky Endpoint Detection andResponse Expert

50

Kaspersky Hybrid Cloud Security 、
デスクトップ

製品版ライセンスの場合：300

Kaspersky Hybrid Cloud Security 、
サーバー

50

Kaspersky Hybrid Cloud Security 、コア

20

Kaspersky Hybrid Cloud Security 、CPU

20

Kaspersky Hybrid Cloud Security
Enterprise 、デスクトップ

製品版ライセンスの場合：300

Kaspersky Hybrid Cloud Security
Enterprise 、サーバー

50

Kaspersky Hybrid Cloud Security
Enterprise 、CPU

20

Kaspersky Embedded Systems
Security

300

Kaspersky Embedded Systems
Security Compliance Edition

300

Kaspersky Symphony （現在はロシアでのみ使⽤可能）

300

Kaspersky Next EDR Foundations

300 ユーザー（各ユーザーライセンスは 1 台の PC/Mac デバイスと 2 台のモバイルデバイスに適⽤可能）

Kaspersky Next EDR Optimum

300 ユーザー（各ユーザーライセンスは 1 台の PC/Mac デバイスと 2 台のモバイルデバイスに適⽤可能）

Kaspersky Next XDR Expert

250 ユーザー（各ユーザーライセンスは 1 台の PC/Mac デバイスと 2 台のモバイルデバイスに適⽤可能）

製品版（定額制）ライセンスの場合：100

製品版（定額制）ライセンスの場合：100

製品版（定額制）ライセンスの場合：100

ワークスペースあたりのデバイス数の上限は 25,000 台です。10,000 台を超えるデバイスを保護する場合は、別のワークスペースを作成する必要があります。これを⾏うには、 カスペルスキーテクニカルサポートに問い合わせます。問い合わせの際は、次の情報を記載する必要があります。
ユーザーのメールアドレス— Kaspersky Security Center Cloud コンソール に登録されたユーザーのメールアドレス。このユーザーには、作成されたワークスペースで管理者権限が付与されます。
Kaspersky Security Center Cloud コンソール でアカウントを作成した後で、会社を登録してワークスペー
スを作成する必要はありません。問い合わせには、会社とワークスペースに関する情報を指定します。
会社名— Kaspersky Security Center Cloud コンソールを使⽤する会社の名前。
会社の国— その会社が所在する国。
ワークスペース名— 会社⽤に作成されるワークスペースの名前。
53

推定エンドポイント数— 新しいワークスペースで保護するクライアント デバイスの総数（モバイル デバイ
スを含む）。
ワークスペースの国 — 新しいワークスペースを配置する国。このパラメータは、ワークスペースを格納す
るデータセンターの選択に影響します。
⽶国またはカナダにワークスペースを配置する場合は、州または郡を指定してデータセンターのリージョンを決定してください。
会社の国とワークスペースの国のパラメータは同じである場合があります。
アクティベーションコード— Kaspersky Security Center Cloud コンソールの購⼊後に受け取るアクティベー
ションコード。購⼊するライセンスが、保護する必要があるすべてのクライアントデバイスに適⽤されることを確認してください。
問い合わせを送信すると、カスペルスキーの担当者が指定された会社を登録し、その会社のワークスペースを作成します。ワークスペースの作成が完了すると、メールで通知が届きます。Kaspersky Security Center
Cloud コンソール でアカウントにログインして、結果を確認できます。

ライセンス制限超過のイベント
Kaspersky Security Center Cloud コンソールには、クライアントデバイスにインストールされたカスペルスキー製品がライセンスによる制限を超過した時のイベントに関する情報が表⽰されます。
ライセンス管理の制限を超過した時のイベントの重要度は、次のルールに従って決定されます：
単⼀のライセンスが現在適⽤されている台数が、そのライセンスが対応している合計台数の 90 〜 100% である場合、重要度が「情報」のイベントが発⽣します。
単⼀のライセンスが現在適⽤されている台数が、そのライセンスが対応している合計台数の 100 〜 110% である場合、重要度が「警告」のイベントが発⽣します。
If the number of currently used units covered by a single license exceeds 110% of the total number of units
covered by the license, the event is published with the Critical event importance level.

管理対象デバイスへのアクティベーションコードの配信⽅法
管理対象デバイスにインストールされているカスペルスキー製品には、各製品のアクティベーションコードを適⽤してライセンスを付与する必要があります。管理対象アプリケーションへのライセンス付与にライセンス
情報ファイルは使⽤できません。アクティベーションコードのみ使⽤できます。アクティベーションコードは次の⽅法で配信できます：
⾃動配信
管理対象アプリケーションへのライセンスの追加タスク
管理対象アプリケーションの⼿動アクティベーション
カスペルスキー製品は同時に 1 つ以上のライセンスを使⽤することがあります。たとえば、Kaspersky
Endpoint Security for Windows は 2 つのライセンスを使⽤することがあります。1 つは Kaspersky Endpoint
Security for Windows ⽤で、もう 1 つは Endpoint Detection and Response 機能のアクティベーション⽤です。

54

さらに、カスペルスキー製品には現在のライセンスに加えて予備のライセンスを設定することができます。カ
スペルスキー製品は、現時点で現在のライセンスを使⽤し、現在のライセンスの有効期限が切れた後に適⽤する予備のライセンスを保存します。上記のいずれかの⽅法で、新しい現在のライセンスまたは予備のライセン
スを追加できます。ライセンスを追加するアプリケーションは、ライセンスが現在のライセンスか予備のライセンスかを定義します。ライセンスの定義は、新しいライセンスの追加⽅法には依存しません。

ライセンスの管理サーバーリポジトリへの追加
Kaspersky Security Center Cloud コンソールでライセンスを追加すると、ライセンスの設定が管理サーバーで保存されます。アプリケーションでは、この情報に基づいて、ライセンス使⽤レポートを⽣成し、ライセンスの有効期限と、ライセンスのプロパティで設定されるライセンスの制限事項の違反について管理者に通知します。ライセンス使⽤の通知の設定は管理サーバーで設定できます。

ライセンスを管理サーバーリポジトリに追加するには：
1. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
2. ［追加］をクリックします。
3. テキストフィールドにアクティベーションコードを⼊⼒し、［送信］をクリックします。
4. ［閉じる］をクリックします。
管理サーバーのリポジトリにライセンスが追加されます。

ライセンスのクライアントデバイスへの配信
Kaspersky Security Center Cloud コンソールでは、ライセンスをクライアントデバイスに⾃動的に配信、または［アプリケーションのアクティベーション］タスクから配信できます。このタスクを使⽤して、特定のデバ
イスグループにライセンスを配信できます。タスク経由でライセンスが配信される際、デバイス数へのライセ
ンスの制限が適⽤されません。⾃動ライセンス配信を使⽤すると、ライセンス制限に達した時にライセンスの配信を⾃動的に停⽌できます。
ライセンスの⾃動配信を有効にする場合は、そのライセンスをクライアントデバイスに配信するための［アプリケーションのアクティベーション］タスクを作成しないでください。そうしないと、頻繁な同期により管理サーバーの負荷が増加します。
配信前に、ライセンスを管理サーバーリポジトリに追加します。

［アプリケーションのアクティベーション］タスクを使⽤してクライアントデバイスにライセンスを配信するには、次の⼿順を実⾏します：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
［新規タスクウィザード］が起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。

55

3. ［アプリケーション］ドロップダウンリストで、ライセンスを追加する製品を選択します。
4. ［タスク種別］リストから、［アプリケーションのアクティベーション］タスクを選択します。
5. ［タスク名］フィールドに、新しいタスクの名前を指定します。
6. ［タスクを割り当てるデバイス］を選択します。
7. ウィザードの［ライセンス情報ファイルの選択］⼿順で、［ライセンスの追加］リンクをクリックしてライセンスを追加します。
8. ［ライセンスの追加］ペインで、次のいずれかのオプションを使⽤してライセンスを追加します：
ライセンスを追加する必要があるのは、［アプリケーションのアクティベーション］タスクを作成する前にライセンスを管理サーバーのリポジトリに追加しなかった場合のみです。
［アクティベーションコードの⼊⼒］オプションを選択してアクティベーションコードを⼊⼒し、次の⼿順を実⾏します：a. アクティベーションコードを指定して［送信］ボタンをクリックしてください。
ライセンスに関する情報が［ライセンスの追加］ペインに表⽰されます。
b. ［保存］をクリックします。
ライセンスを管理対象デバイスに⾃動的に配信する場合は、［管理対象デバイスにライセンスを⾃動配信する］オプションを有効にします。
［ライセンスの追加］ペインが閉じます。
［ライセンス情報ファイルの追加］オプションを選択してライセンスファイルを追加し、次の操作を実⾏します：
a. ［ライセンス情報ファイルの選択］ボタンをクリックします。
b. ［ライセンス情報ファイルの選択］ウィンドウが開いたら、ライセンス情報ファイルを選択し、［開く］をクリックします。
ライセンスに関する情報が［ライセンスの追加］ペインに表⽰されます。
c. ［保存］をクリックします。
管理対象デバイスにライセンスを⾃動的に配信する場合は、［管理対象デバイスにライセンスを⾃動配信する］オプションを有効にします。
［ライセンスの追加］ペインが閉じます。
9. ライセンスのテーブルで［ライセンス］を選択します。
10. ウィザードの［ライセンス情報］⼿順で、現在のライセンスを置き換える場合は、既定の［予備のライセンスとして使⽤する］をオフにします。

56

たとえば、組織が変更され、デバイスで別の組織のライセンスが必要な場合や、ライセンスが再発⾏され、新しいライセンスの有効期限が現在のライセンスよりも早く切れる場合に、これが必要になります。
エラーを回避するには、［予備のライセンスとして使⽤する］をオフにする必要があります。
Kaspersky Security Center にライセンスを追加する際に発⽣する可能性のある問題とその解決⽅法の詳細については、Kaspersky Security Center ナレッジベース を参照してください。
11. ウィザードの［タスク作成の終了］ステップで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、既定のタスク設定を編集できます。
このオプションをオンにしない場合、タスクは既定の設定で作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
12. ［終了］をクリックします。
ウィザードではタスクを作成します。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスクのプロパティウィンドウが⾃動的に表⽰されます。このウィンドウでは、［⼀般的なタス
ク設定］を指定し、必要に応じてタスク作成時に指定した設定を変更できます。
タスクのリストで作成されたタスクの名前をクリックして、タスクのプロパティウィンドウを開くこともできます。
タスクが作成、設定され、タスクリストに表⽰されます。
13. タスクを実⾏するには、タスクリストで⽬的のタスクを選択し、［開始］をクリックします。
タスクのプロパティウィンドウの［スケジュール］タブでタスクの開始スケジュールを設定することもできます。
スケジュール開始設定の詳細については、「タスクの⼀般設定」を参照してください。
タスクが完了すると、選択したデバイスにライセンスが導⼊されます。

ライセンスの⾃動配信
Kaspersky Security Center Cloud コンソールでは、管理サーバーのライセンスリポジトリにあるライセンスを
管理対象デバイスに⾃動配信できます。

管理対象デバイスにライセンスを⾃動配信するには：
1. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
2. デバイスに⾃動配信するライセンスをクリックします。
3. 表⽰されるライセンスのプロパティウィンドウで、スイッチを［管理対象デバイスにライセンスを⾃動配信する］に切り替えます。
4. ［保存］をクリックします。
ライセンスは、互換性のあるすべてのデバイスに⾃動的に配信されます。
ライセンスはネットワークエージェント経由で配信されます。アプリケーションに対するライセンスの配信タ
スクは作成されません。
57

ライセンスが⾃動配信される際、デバイス数へのライセンスの制限が適⽤されます。ライセンスの制限は、ライセンスのプロパティで設定済みです。ライセンス数の上限に達した場合は、デバイスへの配信は⾃動的に停⽌します。
次の場合、⾃動的に配布されたライセンスが仮想管理サーバーのリポジトリに表⽰されない場合があることに注意してください：ライセンスがアプリケーションに対して有効ではありません。
仮想管理サーバーには管理対象デバイスがありません。
ライセンスは別の仮想管理サーバーによって管理されているデバイスに既に使⽤されており、デバイス数の制限に達しています。
管理対象デバイスのアプリケーションをアクティベートするため、定額制サービスのライセンスに［管理対象
デバイスにライセンスを⾃動配信する］を指定している場合で、同時にアクティブな試⽤版ライセンスを持っている場合、試⽤版のライセンスは有効期限の 8 ⽇前に⾃動的に定額制サービスのライセンスに置換されます。

管理サーバーのリポジトリでの使⽤中のライセンスに関する情報の表⽰

管理サーバーのリポジトリに追加されているライセンスのリストを表⽰するには：メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
管理サーバーのリポジトリに追加されているアクティベーションコードのリストが表⽰されます。

ライセンスの詳細情報を表⽰するには：
1. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
2. ⽬的のライセンスの名前をクリックします。
ライセンスのプロパティウィンドウが表⽰され、次の情報を確認できます：［全般］タブ：ライセンスに関する主要な情報［デバイス］タブ：このライセンスが、インストールされているカスペルスキー製品のアクティベーショ
ンに使⽤されたクライアントデバイスのリスト

特定のカスペルスキー製品で使⽤中のライセンスに関する情報の表⽰

カスペルスキー製品で使⽤されているライセンスを確認するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
デバイスが未割り当てデバイスグループに属している場合は、代わりに［検出と製品の導⼊］→［未割り当てデバイス］の順に選択します。
2. ⽬的のデバイスの名前をクリックします。
58

3. デバイスのプロパティウィンドウが開いたら、［アプリケーション］セクションを選択します。
4. 表⽰された製品のリストで、ライセンスキーを表⽰する製品を選択します。
5. 製品のプロパティウィンドウが表⽰されるので、［全般］タブの［ライセンス］セクションに移動します。
このセクションの作業領域に情報が表⽰されます。

リポジトリからのライセンスの削除
管理サーバーのリポジトリからライセンスを削除できます。次の場合、Kaspersky Security Center Cloud コン
ソールは 90 ⽇後にワークスペースを⾃動的に削除します：
リポジトリに⼿動で追加された最後のライセンス（現在のライセンス、予備のライセンス、または使⽤されていないライセンス）を削除した。
最後のライセンスの有効期限が切れた。
ワークスペースが削除されると、Kaspersky Security Center Cloud コンソールを使⽤してネットワークの保護を管理できなくなります。また、Kaspersky Security Center Cloud コンソールからのデータも完全に失われます。必要に応じて、ワークスペースを⼿動で削除できます。削除しない場合は、管理サーバーのリポジトリに少なくとも 1 つライセンスを保持することを推奨します。
事前に予備のライセンスを追加した状態でライセンスを削除した場合、現在のライセンスが削除されるか期限が切れた後に予備のライセンスが⾃動的に現在のライセンスになります。
管理対象デバイスに追加済みの現在のライセンスを管理サーバーのリポジトリから削除した場合、管理対象デ
バイスにインストールされている製品は動作を継続します。

ライセンスを管理サーバーリポジトリから削除するには：
1. 削除するライセンスが管理サーバーで使⽤されていないことを確認します。管理サーバーで使⽤されている場合、ライセンスを削除することはできません。チェックを実⾏するには：a. メインメニューで、管理サーバーの横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
b. ［全般］タブで、［ライセンス］セクションを選択します。
c. 開いたセクションに必要なライセンスが表⽰されている場合は、［現在のライセンスの削除］をクリッ
クし、処理内容を確定します。その後、削除されたライセンスが管理サーバーで使⽤されることはありませんが、ライセンスは管理サーバーのリポジトリに残ります。必要なライセンスが表⽰されない場
合、管理サーバーはこのライセンスを使⽤していません。
2. メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
3. 必要なライセンスを選択し、［削除］をクリックします。
4. 表⽰されるウィンドウで、［リスクを理解した上でライセンスを削除する］チェックボックスをオンにします。これは、最後のライセンスを削除すると、ワークスペースが削除され、管理対象デバイスを制御できなくなることを認識していることを意味します。次に、［削除］をクリックします。
その結果、選択したライセンスがリポジトリから削除されます。
59

削除されたライセンスを再び追加したり、新しいライセンスを追加することもできます。最後のライセンスを削除した場合、ワークスペースが削除されていない限り、ライセンスを追加することもできます。Kaspersky
Security Center Cloud コンソールは、削除の 30 ⽇前、7 ⽇前、および 1 ⽇前にワークスペースの管理者に通知します。

カスペルスキー製品がアクティベートされていないデバイスのリストの表⽰
カスペルスキー製品がインストールされているが、アクティベートされていない（ライセンスがないか、有効期間が終了した場合など）すべてのデバイスのリストを表⽰できます。
カスペルスキー製品がアクティベートされていないデバイスを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
タスクのリストが表⽰されます。
2. 該当するカスペルスキー製品に関連するアップデートタスクの名前をクリックします。
タスクのプロパティウィンドウにいくつかの名前付きタブが表⽰されます。
3. タスクのプロパティウィンドウで［履歴］セクションを選択します。
［デバイス］列に、タスクが成功したデバイスが表⽰されます。
4. ［デバイス］列を並べ替えます。
［デバイス］列に、タスクが成功したデバイスが表⽰されます。ライセンスがないためタスクが失敗したデバイスでは、製品がアクティベートされていません。

使⽤許諾契約書による同意の取り消し
⼀部のクライアントデバイスの保護を停⽌する場合、任意の管理対象カスペルスキー製品の使⽤許諾契約書（EULA）への同意を取り消すことができます。EULA への同意を取り消す前に、選択した製品とそのインスト
ールパッケージをアンインストールする必要があります。インストールパッケージは、管理サーバーとその仮想管理サーバーから削除する必要があります。
仮想管理サーバー上での EULA への同意は、仮想管理サーバーまたはプライマリ管理サーバーで取り消すことができます。プライマリ管理サーバー上での EULA への同意は、プライマリ管理サーバー上でしか取り消すことはできません。

管理対象のカスペルスキー製品の EULA を取り消すには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. 管理サーバーのプロパティウィンドウの［全般］タブで、［使⽤許諾契約書］セクションを選択します。
インストールパッケージの作成時、またはアップデートのシームレスインストール時に同意した EULA のリストが表⽰されます。
3. リストから、同意を取り消す EULA を選択します。
EULA の以下のプロパティを確認できます：
60

EULA に同意した⽇付
EULA に同意したユーザーの名前
EULA への同意を取り消すことができるかどうか
4. EULA に同意した⽇付のうち任意のものをクリックし、次のデータが表⽰されるプロパティウィンドウを開きます：
EULA に同意したユーザーの名前
EULA に同意した⽇付
EULA の⼀意な識別⼦（UID）
EULA のテキスト
EULA に関連するオブジェクト、および各オブジェクトの名前と種別のリスト（インストールパッケー
ジ、シームレスアップデート）
5. EULA のプロパティウィンドウの下部で、［使⽤許諾契約書への同意を取り消す］をクリックします。
製品をアンインストールしないと選択した EULA への同意を取り消すことができない、またはプライマリ
管理サーバーでしかこの EULA への同意を取り消すことができない場合は、［使⽤許諾契約書への同意を取り消す］の代わりにこの制限についての通知が表⽰されます。
EULA への同意の取り消しを妨げるオブジェクト（インストールパッケージ、およびそのパッケージを使⽤するタスク）が存在する場合、そのオブジェクトに関する通知が表⽰されます。これらのオブジ
ェクトを削除するまで、取り消しの動作を続⾏できません。
表⽰されたウィンドウで、この EULA に対応するカスペルスキー製品を最初にアンインストールすることが必要であることが⽰されます。
6. ボタンをクリックして取り消しを確定します。
これで EULA が取り消されました。［使⽤許諾契約書 ］セクションの使⽤許諾契約書のリストに表⽰されな
くなります。EULA のプロパティウィンドウが閉じ、製品がインストールされなくなります。

カスペルスキー製品のライセンスの更新
有効期間の終了した、または有効期間がまもなく終了する（残り 30 ⽇以内）のカスペルスキー製品のライセンスを更新できます。
最後のライセンスの有効期限が切れている場合、Kaspersky Security Center Cloud コンソールは 90 ⽇後にワークスペースを⾃動的に削除します。その結果、Kaspersky Security Center Cloud コンソールを使⽤してネットワークの保護を管理することはできなくなります。また、Kaspersky Security Center Cloud コン
ソールからのデータも完全に失われます。ワークスペースを保持するために、古いライセンスを更新する
か、管理サーバーのリポジトリに新しいライセンスを追加することを推奨します。

有効期間が終了した、または有効期間がまもなく終了するライセンスについての通知を表⽰するには：61

1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［操作］→［ライセンス管理］→［カスペルスキーのライセンス］の順に選択します。
［監視とレポート］→［ダッシュボード］の順に移動し、通知の横にある［有効期間がまもなく終了するライセンスを表⽰］をクリックします。
［カスペルスキーのライセンス ］ウィンドウが表⽰され、有効期間がまもなく終了する、または有効期間が終了したライセンスを表⽰および更新できます。
2. ライセンスを更新する場合は、必要なライセンスに隣接する［ライセンスの更新］をクリックします。
ライセンスの更新リンクをクリックすることで、お客様はカスペルスキーにソフトウェアの識別⼦、バージョン、⾔語版、ライセンス識別⼦、および販売代理店経由でライセンスが提供されたかどうかを⽰す属性のデータを送信することに同意したものとします。これらのデータは、ライセンスの有効期間の決定に必要です。
3. 表⽰されるライセンス更新サービスのウィンドウで、ライセンスを更新する⼿順に従ってください。
有効期間がまもなく終了するライセンスが更新されます。
Kaspersky Security Center Cloud コンソールでは、ライセンスの有効期間の終了間近になると次のスケジュー
ルで通知が表⽰されます：
有効期限の 30 ⽇前
有効期限の 7 ⽇前
有効期限の 3 ⽇前
有効期限の 24 時間前
ライセンスの有効期間が終了した時ライセンスの有効期限後の Kaspersky Security Center Cloud コンソールの使⽤ライセンスの有効期限後、Kaspersky Security Center Cloud コンソールを、最⻑ 90 ⽇間制限なしで使⽤できる権限がカスペルスキーによって付与される場合があります。この期間中、管理サーバー、ネットワークエージ
ェント、Kaspersky Security Center Cloud コンソールの Web インターフェイスは制限なく動作します。また、
Kaspersky Security Center Cloud コンソールは、現在の KSN アクセス設定に従って KSN 統計をカスペルスキーに送信します。管理対象アプリケーションは機能が制限されて動作します（詳細については、これらの製品のガイドを参照してください）。
ライセンスが 90 ⽇間期限切れになると、Kaspersky Security Center Cloud コンソールはワークスペースを⾃動的に削除します。ワークスペースを保持したい場合は、有効期限が切れたライセンスを 1 つ以上更新するか、
リポジトリに新しいライセンスを追加してください。

Kaspersky Security Network（KSN）
62

このセクションでは、Kaspersky Security Network（KSN）というオンラインサービスのインフラストラクチャの使⽤⽅法を説明します。KSN の詳細、および KSN を有効にする⽅法、KSN へのアクセスの設定⽅法、KSN
プロキシサーバーの使⽤の統計を表⽰する⽅法を説明します。

KSN についてKaspersky Security Network（KSN）は、ファイル、Web リソース、ソフトウェアの評価に関する情報を含むカ
スペルスキーのナレッジベースへのオンラインアクセスを提供するオンラインサービスの基盤です。
Kaspersky Security Network のデータを使⽤することにより、脅威に対するカスペルスキー製品の対応が迅速化され、⼀部の保護コンポーネントの効果が⾼まり、誤検知のリスクが低減されます。KSN によって、カスペ
ルスキーの評価データベースを使⽤して、クライアントデバイスにインストールされたアプリケーションの情報を取得できます。
KSN に参加すると、Kaspersky Security Center Cloud コンソールによって管理されるクライアントデバイス上にインストールされたカスペルスキー製品の動作に関する情報を、⾃動的にカスペルスキーに送信することに同意したことになります。情報は、現在の KSN アクセス設定に従って転送されます。カスペルスキーのアナリ
ストは、受け取った情報をさらに分析し、Kaspersky Security Network の評価および統計データベースに追加します。
クイックスタートウィザードの実⾏時には、KSN に参加するよう促されます。アプリケーションの使⽤時であればいつでも、KSN の使⽤を開始または停⽌できます。
お客様は KSN を有効にする際に同意した KSN に関する声明に従って KSN を使⽤するものとします。KSN に関する声明が更新された場合は、管理サーバーをアップデートまたはアップグレードする際に更新された声明が表⽰されます。更新された KSN に関する声明に同意することも拒否することも可能です。拒否した場合は、以前に同意した KSN 声明の以前のバージョンの内容に従って KSN の使⽤が継続されます。
KSN が有効になっている場合、Kaspersky Security Center Cloud コンソールは KSN サーバーがアクセス可能であるかどうかを確認します。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック
DNS サーバーが使⽤されます。これは、管理対象デバイスのセキュリティレベルを確実に管理するために必要です。
管理サーバーが管理するクライアントデバイスは、KSN プロキシサーバーを使⽤して KSN と対話します。KSN
プロキシサーバーは次の機能を提供します：
クライアントデバイスは、インターネットに直接アクセスできない場合でも、KSN に要求を送信し、情報を転送できます。
KSN プロキシサーバーでは処理データをキャッシュに保存するため、送信チャネルの負荷が軽減され、クライアントデバイスから要求された情報を待つ時間が短縮されます。
ディストリビューションポイントで KSN プロキシサーバーをオンにして、デバイスを KSN プロキシサーバーとして動作させることができます。この場合、KSN プロキシサービス（ksnproxy）はデバイス上で実⾏されます。

KSN の有効化および無効化
KSNを有効にするには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN 設定］セクションを選択します。
63

3. スイッチを［Kaspersky Security Network の使⽤が［有効］です］の位置まで移動します。
KSN が有効です。
この切り替えスイッチが有効になっていると、クライアントデバイスがパッチのインストール結果をカス
ペルスキーに送信します。このスイッチを有効にする際には、KSN 声明の条項を読み、それに同意する必要があります。
4. ［保存］をクリックします。

KSNを無効にするには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN 設定］セクションを選択します。
3. スイッチを［Kaspersky Security Network の使⽤が［無効］です］の位置まで移動します。
KSN が無効です。
この切り替えスイッチが無効の位置にあると、クライアントデバイスはパッチのインストール結果をカス
ペルスキーに送信しません。
4. ［保存］をクリックします。

同意した KSN に関する声明の表⽰
Kaspersky Security Network (KSN) を有効にする際には、KSN に関する声明を読み、同意する必要があります。
同意した KSN に関する声明はいつでも表⽰できます。

同意した KSN に関する声明を表⽰するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN 設定］セクションを選択します。
3. ［Kaspersky Security Network に関する声明を表⽰］をクリックします。
表⽰されたウィンドウで、同意した KSN に関する声明の内容を表⽰できます。

更新された KSN に関する声明の同意
お客様は KSN を有効にする際に同意した KSN に関する声明に従って KSN を使⽤するものとします。KSN 声明が更新された場合、Kaspersky Security Center Cloud コンソールを開いた時に⾃動的に表⽰されます。更新された KSN に関する声明に同意することも拒否することも可能です。拒否した場合は、以前に同意した KSN 声
明の以前のバージョンの内容に従って KSN の使⽤が継続されます。更新された KSN 声明は後から表⽰、同意することができます。

更新された KSN 声明を表⽰して同意するには：
1. 製品のメインウィンドウの右上部にある[通知の表⽰ ]をクリックします。
［通知］ウィンドウが開きます。
64

2. ［更新された KSN 声明を表⽰］をクリックします。
［Kaspersky Security Network に関する声明の更新］ウィンドウが開きます。
3. KSN に関する声明を読み、次のうち 1 つを選択して対応を判断します：
更新された KSN 声明の内容に同意する
更新前の声明の内容に従って KSN を使⽤する
選択に応じて、KSN は更新前の、もしくは更新された KSN 声明の規約に従い動作します。管理サーバーのプ
ロパティからいつでも同意した KSN 声明の本⽂を表⽰できます。

ディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかの確認
ディストリビューションポイントとして機能するように割り当てられた管理対象デバイスで、KSN プロキシサーバーを有効にできます。ksnproxy サービスがデバイスで実⾏されている場合、管理対象デバイスは KSN プ
ロキシサーバーとして機能します。デバイスでこのサービスをローカルで確認し、オンまたはオフにできます。
Windows ベースまたは Linux ベースのデバイスをディストリビューションポイントとして割り当てることができます。ディストリビューションポイントのチェック⽅法は、このディストリビューションポイントのオペレ
ーティングシステムによって異なります。

ベースのディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかを確認するには：Windows

1. ディストリビューションポイントデバイスの Windows で、［サービス］（［すべてのプログラム］→［管理ツール］→ ［サービス］）を開きます 。
2. サービスのリストで、ksnproxy サービスが実⾏されているかを確認します。
ksnproxy サービスが実⾏されている場合、デバイス上のネットワークエージェントは Kaspersky Security
Network に参加し、ディストリビューションポイントの範囲に含まれる管理対象デバイスの KSN プロキシ
サーバーとして機能します。
必要に応じて ksnproxy サービスをオフにできます。この場合、ディストリビューションポイントのネットワー
クエージェントは Kaspersky Security Network への参加を停⽌します。この操作にはローカル管理者権限が必要です。

ベースのディストリビューションポイントが KSN プロキシサーバーとして機能するかどうかを確認する
には：
Linux

1. ディストリビューションポイントのデバイスで、実⾏中のプロセスの⼀覧を表⽰します。
2. 実⾏中のプロセスのリストで、/opt/kaspersky/ksc64/sbin/ksnproxy プロセスが実⾏されているかど
うかを確認します。
/opt/kaspersky/ksc64/sbin/ksnproxy プロセスが実⾏されている場合、デバイス上のネットワークエージェントは Kaspersky Security Network に参加し、ディストリビューションポイントの範囲に含まれる管理対象
デバイスの KSN プロキシサーバーとして機能します。

ライセンスの定義
65このセクションでは、Kaspersky Security Center Cloud コンソールで管理するカスペルスキー製品のライセンスに関連する概念の定義について説明します。

ライセンスについてライセンスは、署名されたライセンス契約（使⽤許諾契約書）の条件に基づいて提供される、Kaspersky
Security Center Cloud コンソールを使⽤する期限付きの権利です。

サービスの範囲と有効期間は、アプリケーションが使⽤されるライセンスによって異なります。
次のライセンス種別があります：

試⽤版
製品の試⽤を⽬的とした無償ライセンス。試⽤版ライセンスは通常、有効期間が短く設定されています。
試⽤版ライセンスの有効期間が終了すると、Kaspersky Security Center Cloud コンソールのすべての機能が無効になります。製品の使⽤を継続するには、製品版ライセンスを購⼊する必要があります。
試⽤ライセンスに基づいてアプリケーションを使⽤できるのは、1 回の試⽤期間のみです。

製品版
有料ライセンス。
製品版ライセンスの有効期限が切れると、本製品の主要な機能が無効になります。Kaspersky Security
Center Cloud コンソールの使⽤を継続するには、製品版ライセンスを更新する必要があります。商⽤ライ
センスの有効期限が切れると、アプリケーションを引き続き使⽤できなくなり、デバイスから削除する必要があります。
有効期間が終了する前、すべてのセキュリティ脅威から継続的に保護された環境を維持できるようにライセンスを更新することを推奨します。

ライセンス証書についてライセンス証書とは、ライセンス情報ファイルまたはアクティベーションコードに付随して受け取る⽂書です。

ライセンス証書には、提供されたライセンスに関する次の情報が含まれています：
ライセンス情報の数値または注⽂番号
ライセンスが適⽤されるユーザーの情報提供されたライセンスを使⽤したアクティベーションが可能である製品の情報
ライセンスの上限（提供されたライセンスで使⽤可能な製品が使⽤できるデバイスの台数など）
ライセンスの有効期間の開始⽇
ライセンスの有効期間または有効期間の終了⽇
ライセンス種別66

ライセンス情報について

ライセンス情報とは、使⽤許諾契約書の条項に基づいてアクティベーションを適⽤して製品を使⽤できる数値の並びです。ライセンス情報は、カスペルスキーによって⽣成されます。

アクティベーションコードを⼊⼒して、アプリケーションにライセンスを追加できます。ライセンス情報は、製品に追加した後、インターフェイスに⼀意の英数字の並びで表⽰されます。

使⽤許諾契約書の条項に違反した場合、カスペルスキーがライセンス情報をブロックします。ライセンス情報
がブロックされた際に、製品を使⽤したい場合は、別のライセンス情報を追加する必要があります。
ライセンスには、現在のライセンスまたは予備のライセンスがあります。

現在のライセンス：アプリケーションによって現在使⽤されているライセンス。現在のライセンスは、試⽤版
または製品版のライセンス情報として追加できます。製品に指定できる現在のライセンスは 1 つのみで、2 つ以上の現在のライセンスを指定することはできません。

予備のライセンス：アプリケーションを使⽤する権限をユーザーに付与する、現在使⽤されていないライセンス。予備のライセンスは、現在のライセンスの有効期間が終了すると、⾃動的に適⽤されます。予備のライセ
ンスは、現在のライセンスが追加済みである場合にのみ、追加できます。
試⽤版のライセンスは、現在のライセンスとしてのみ追加できます。試⽤版のライセンスを予備のライセンス
として追加することはできません。

アクティベーションコードについて

アクティベーションコードは、英数字 20 ⽂字の⼀意な並びで構成されます。アクティベーションコードを⼊⼒すると、Kaspersky Security Center Cloud コンソールをアクティベートするライセンスを追加することができます。アクティベーションコードは、Kaspersky Security Center Cloud コンソールを購⼊すると提供されます。
アクティベーションコードを使⽤して製品をアクティベートするには、カスペルスキーのアクティベーション
サーバーと接続を確⽴するためのインターネット接続が必要です。システム DNS を使⽤したサーバーへのア
クセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。
アクティベーションコードを使⽤して製品をアクティベートした後、ライセンスの現在のステータスを確認するリクエストが、製品からカスペルスキーのアクティベーションサーバーに定期的に送信される場合があります。アプリケーションからリクエストを送信するには、インターネット接続が必要です。
アプリケーションのインストール後にアクティベーションコードを紛失した場合は、ライセンスを購⼊したカ
スペルスキーのパートナー企業に連絡してください。
管理対象アプリケーションのアクティベーションにライセンス情報ファイルは使⽤できません。アクティ
ベーションコードのみ使⽤できます。

定額制サービスについて67

コンソールの定額制サービス

Kaspersky Security Center Cloudとは、選択した設定（有効期限、保護されるデバイスの台数）でのアプリケーションの使⽤を注⽂することです。Kaspersky Security Center Cloud コンソー
ルの定額制サービスをサービスプロバイダー（インターネットプロバイダーなど）に登録できます。定額制サービスは⼿動および⾃動で更新することができ、キャンセルすることもできます。
定額制サービスの期間は制限する（1 年間など）ことも、無制限にすることもできます。制限された定額制サービスの期限を過ぎて Kaspersky Security Center Cloud コンソールを利⽤するには、更新する必要があります。サービスプロバイダーによって期限までに⽀払いが⾏われた場合、無制限の定額制サービスは⾃動的に更新されます。
制限された定額制サービスの期限が過ぎた場合は、更新するまでの猶予期間が与えられ、その期間はアプリケーションが機能し続けます。猶予期間の⻑さや利⽤できる機能はサービスプロバイダーによって定義されます。
Kaspersky Security Center Cloud コンソールを定額制サービスの形式で利⽤するには、サービスプロバイダーが提供するアクティベーションコードを適⽤する必要があります。
異なる Kaspersky Security Center Cloud コンソールのアクティベーションコードを適⽤できるのは、定額制サービスの期限の経過後か、定額制サービスのキャンセル時のみです。
サービスプロバイダーによっては、定額制サービスの管理に伴う操作が異なる可能性があります。サービスプ
ロバイダーが定額制サービスの更新のための猶予期間を設定しないこともあり、その場合はアプリケーションを利⽤できなくなります。
定額制サービスの形式で利⽤する⽬的で購⼊されたアクティベーションコードで Kaspersky Security Center
Cloud コンソールの旧バージョンをアクティベートすることはできません。
定額制サービスのもとアプリケーションを使⽤している場合、Kaspersky Security Center Cloud コンソール
は、定額制サービスの有効期間が切れるまで、指定された間隔でアクティベーションサーバーへの接続を⾃動的に試みます。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。定額制サービスは、サービスプロバイダーの Web サイトで更新することができます。

68

データ提供Kaspersky Security Center Cloud コンソールでは、管理対象アプリケーションの機能で、Kaspersky Security
Center Cloud コンソールに接続されているデバイス（およびデバイスの所有者）をユーザーが識別してコントロールできます。
データ提供の⽅法：
1. ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
2. ネットワークエージェントがデータをデバイスから受信して、管理サーバーに送信します。
3. ネットワークエージェントが、管理対象のカスペルスキー製品によって取得されたデータを受信して、管理サーバーに送信する。管理対象のカスペルスキー製品によって処理されるデータ⼀覧については、該当する製品のヘルプファイルに記載されています。
4. オンプレミスで実⾏されているセカンダリ管理サーバーからデータが転送されます。
Kaspersky Security Center Cloud コンソールは、試⽤版ライセンスの有効期間が終了した 30 ⽇後、または製品版ライセンスの有効期間が終了した 90 ⽇後に、ワークスペースを⾃動的に削除します。
ライセンスの有効期間が終了した後、カスペルスキーはアラートとインシデントに関連するユーザーのデータをユーザーのワークスペースに 30 ⽇間保存します。
現在のライセンスでは、アラートとインシデントの保存期間は 360 ⽇です。この期間が過ぎると、古いアラー
トと古いインシデントは⾃動的に削除されます。
このセクションに表⽰されたデータの最終的な削除には最⼤ 24 時間かかる場合があります。

カスペルスキーのサーバーに送信されるデータ
アクティベーション中に送信されるデータ
ソフトウェアをアクティベートする際にアクティベーションコードを使⽤すると、ユーザーがソフトウェアを正規の⽤途で利⽤していることを確認するために、ユーザーは次の情報を定期的にカスペルスキーに提供することに同意したことになります：
アクティベーションコード
現在のライセンスの⼀意のアクティベーション識別⼦
カスペルスキーでは、カスペルスキー製品の配布および使⽤の状況に関する統計情報を収集するために、この情報を使⽤する場合もあります。

アップデート中に送信されるデータ
権利者のアップデートサーバーからアップデートを受信することで、アップデートメカニズムの品質を改善するために、ユーザーは次の情報を定期的にカスペルスキーに提供することに同意したものとします：ライセンスから取得したソフトウェアの識別⼦
69

ソフトウェアの完全なバージョン
ソフトウェアのライセンス識別⼦
ソフトウェアのインストールの識別⼦（PCID）
ソフトウェアアップデートの起動の識別⼦
カスペルスキーでは、カスペルスキー製品の配布および使⽤の状況に関する統計情報を収集するために、この情報を使⽤する場合もあります。

操作中断のない運⽤、効率的な作業、および Kaspersky Security Center Cloud コンソールの合法的な使⽤を確認するためのデータ
次の情報が指定された⽬的で使⽤されます：
ワークスペースに接続されているカスペルスキーのセキュリティ製品の名前とバージョン、これらのセキ
ュリティ製品がインストールされているデバイス数。
すべてのワークスペースに接続されているカスペルスキーのセキュリティ製品がインストールされているデバイスの数と、これらの接続されたデバイスの種別別の分布。
ワークスペースの識別⼦、会社の識別⼦、ワークスペースの国と地域およびワークスペースの作成⽇。
ワークスペース内のユーザー数、ワークスペース内での最終認証⽇。
現在使⽤しているライセンスについての詳細（ライセンス種別、デバイス数のライセンス制限、接続されているデバイスの数、以前使⽤していたライセンスの有効期限）。

Kaspersky Security Center Cloud コンソールのインターフェイスにあるリンクの使⽤時に転送されるデータ
管理コンソールまたは Kaspersky Security Center Cloud コンソールのリンクを使⽤することで、ユーザーは次のデータが⾃動的に送信されることに同意したものとします：
Kaspersky Security Center Cloud コンソールの⾔語版
ライセンス識別⼦
ライセンスが代理店経由で購⼊されたかどうか
リンクの⽬的や位置によってリンク経由で提供されたデータのリスト。

ワークスペースが機能するために必要なデータ
Kaspersky Security Center Cloud コンソールは次のデータを処理します：
1. 組織のネットワークで検出されたデバイスの詳細
ネットワークエージェントが次に記載されているデータをネットワーク接続されたデバイスから受信して、管理サーバーに送信します。

70

a. デバイスの識別に必要な、検出されたデバイスとそのコンポーネントの技術的な仕様情報（ネットワー
クのポーリングによって取得）：
Active Directory のポーリング：
Active Directory のデバイス：デバイスの識別名、ドメインコントローラーから取得した Windows ド
メイン名、Windows 環境でのデバイス名、NetBIOS ドメイン名、デバイスの DNS ドメインと DNS
名、SAM（セキュリティアカウントマネージャー）アカウント（Windows NT 4.0、Windows 95、Windows 98、LAN Manager など、以前のオペレーティングシステムのバージョンを実⾏しているク
ライアントやサーバーのサポートに使⽤するシステムへのログインのための名前）、ドメインの識別名、デバイスが属するグループの識別名、デバイスを管理するユーザーの識別名、デバイスのGUID（グローバル⼀意識別⼦）と親 GUID。
Active Directory ネットワークがポーリングされると、管理対象インフラストラクチャに関する情報の表⽰と、ユーザーによるこれらの情報の使⽤の⽬的（たとえば製品導⼊時など）で、次のデータ種別も処理されます：
Active Directory 組織単位：組織単位の識別名、ドメインの識別名、組織単位の GUID と親 GUID
Active Directory ドメイン：ドメインコントローラーから取得した Windows ドメイン名、DNS ドメイ
ン、ドメインの GUID
Active Directory ユーザー：ユーザーの表⽰名、ユーザーの識別名、ドメインの識別名、ユーザーの組織の名前、ユーザーが所属する部⾨の名前、ユーザーのマネージャーである別のユーザーの識別名、ユーザーの⽒名、SAM アカウント、メールアドレス、予備のメールアドレス、メインの電話番
号、予備の電話番号、携帯電話番号、ユーザーの役職名、ユーザーが属するグループの識別名、ユーザーの GUID（グローバル⼀意識別⼦）、ユーザーの SID（セキュリティ識別⼦。ユーザーをセキュ
リティプリンシパルとして識別するために使⽤する⼀意のバイナリ値）、UPN（ユーザープリンシパ
ル名。インターネット標準 RFC 822 に基づく、インターネット形式のユーザーログイン名）。UPN
は識別名より短く、覚えやすい名前です。規則により、UPN はユーザーのメール名にマッピングされます。
Active Directory グループ：グループの識別名、メールアドレス、ドメインの識別名、SAM アカウン
ト、グループが属する他のグループの識別名、グループ SID、グループ GUID。
b. Samba ドメインのポーリング：
Samba デバイス：デバイスの識別名、ドメインコントローラーから取得したドメイン名、NetBIOS デバ
イス名、NetBIOS ドメイン名、デバイスの DNS ドメインと DNS 名、SAM（セキュリティアカウントマ
ネージャー）アカウント、ドメインの識別名、デバイスが属するグループの識別名、デバイスを管理するユーザーの識別名、デバイスの GUID（グローバル⼀意識別⼦）と親 GUID。
Samba 組織単位：組織単位の識別名、ドメインの識別名、組織単位の GUID と親 GUID。
Samba ドメイン：ドメインコントローラーから取得したドメイン名、DNS ドメイン、ドメインのGUID。
Samba ユーザー：ユーザーの表⽰名、ユーザーの識別名、ユーザーの組織の名前、ユーザーが所属する部⾨の名前、ユーザーのマネージャーである別のユーザーの識別名、ユーザーの⽒名、SAM ア
カウント、メールアドレス、予備のメールアドレス、メインの電話番号、予備の電話番号、携帯電話
番号、ユーザーの役職名、ユーザーが属するグループの識別名、ユーザーの GUID（グローバル⼀意識別⼦）、ユーザーの SID（セキュリティ識別⼦。ユーザーをセキュリティプリンシパルとして識別するために使⽤する⼀意のバイナリ値）、UPN（ユーザープリンシパル名。インターネット標準 RFC
822 に基づく、インターネット形式のユーザーログイン名）。UPN は識別名より短く、覚えやすい名前です。規則により、UPN はユーザーのメール名にマッピングされます。
Samba グループ：グループの識別名、メールアドレス、ドメインの識別名、SAM アカウント、グループが属する他のグループの識別名、グループ SID、グループ GUID。
c. Windows ドメインのポーリング：
71

Windows ドメインまたはワークグループの名前
デバイスの NetBIOS 名
デバイスの DNS ドメインと DNS 名
デバイス名と説明
ネットワーク上のデバイス可視性
デバイスの IP アドレス
デバイス種別（ワークステーション、サーバー、SQL Server、ドメインコントローラーなど）デバイスのオペレーティングシステムの種別
デバイスのオペレーティングシステムのバージョン
デバイスについての情報が前回アップデートされた⽇時
デバイスが前回ネットワークで検出された⽇時
d. IP アドレス範囲のポーリング：
デバイスの IP アドレス
デバイスの DNS 名または NetBIOS 名
デバイス名と説明
デバイスの MAC アドレス
デバイスが前回ネットワークで検出された⽇時
2. 管理対象デバイスの詳細情報。
ネットワークエージェントによって、次に記載されたデータがデバイスから管理サーバーに送信されます。ユーザーはデバイスの表⽰名と説明を Kaspersky Security Center Cloud コンソールのインターフェイスに⼊⼒します：a. デバイスの識別に必要な、管理対象デバイスとそのコンポーネントの技術的な仕様情報：
デバイスの表⽰名（NetBIOS 名に基づいて⽣成され、⼿動で変更可能）と説明（⼿動で⼊⼒）
Windows ドメイン名と種別（Windows NT ドメインまたは Windows ワークグループ）
Windows 環境でのデバイス名
デバイスの DNS ドメインと DNS 名
デバイスの IP アドレス
デバイスのサブネットマスク
デバイスのネットワークロケーション
デバイスの MAC アドレス72

デバイスのシリアル番号（ある場合）デバイスのオペレーティングシステムの種別
デバイスが仮想マシンかどうかの情報とハイパーバイザーの種別
デバイスが VDI（仮想デスクトップインフラストラクチャ）の⼀部としての動的仮想マシンかどうかの情報
デバイス GUID
ネットワークエージェントのインスタンス ID
ネットワークエージェントのインストール ID
ネットワークエージェントの永続 ID
b. 管理対象デバイスの監査および特定のパッチやアップデートが適⽤可能かどうかの判断に必要となる、管理対象デバイスとそのコンポーネントのその他の仕様情報：
WUA（Windows Update エージェント）のステータス
オペレーティングシステムのアーキテクチャ
OS 製造元OS のビルド番号
OS のリリース ID
OS のロケーションフォルダー
デバイスが仮想マシンの場合、仮想マシンの種別
デバイスの応答の待ち時間
ネットワークエージェントがスタンドアロンモードで動作しているかどうかの情報
c. 管理対象デバイスのアクティビティに関する詳細情報：
前回のアップデートの⽇時
デバイスが前回ネットワークで検出された⽇時
再起動の待機ステータス（「再起動が必要です」）
デバイスの電源を⼊れた⽇時
d. デバイスのユーザーアカウントとその作業セッションの詳細情報
e. デバイスがディストリビューションポイントである場合、ディストリビューションポイントの動作統計
情報：
ディストリビューションポイントが作成された⽇時
作業フォルダー名73

作業フォルダーのサイズ
管理サーバーとの同期回数
デバイスを管理サーバーと前回同期した⽇時転送したファイルの数と合計サイズ
クライアントでダウンロードされたファイルの数と合計サイズ
TCP を使⽤してクライアントでダウンロードされたデータのボリューム
マルチキャストを使⽤してクライアントに送信されたデータのボリューム
マルチキャストを使⽤してクライアントでダウンロードされたデータのボリューム
マルチキャスト配信数
マルチキャスト配信の合計ボリューム
管理サーバーと前回同期した後のクライアントとの同期回数
f. デバイスを管理する仮想管理サーバーの名前
g. クラウドデバイスの詳細情報：
クラウドのリージョン
VPC（仮想プライベートクラウド）
クラウドのアベイラビリティーゾーン
クラウドのサブネット
クラウドのプレイスメントグループ
h. モバイルデバイスの詳細情報。管理対象アプリケーションによって、このデータがモバイルデバイスから管理サーバーに送信されます。データの完全なリストは、管理対象アプリケーションのヘルプで確認できます。
3. デバイスにインストールされたカスペルスキー製品の詳細情報。
管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます：a. デバイスにインストールされている管理対象のカスペルスキー製品と Kaspersky Security Center Cloudコンソールのコンポーネント
b. 管理対象デバイスにインストールされたカスペルスキー製品の設定：
カスペルスキー製品の名前とバージョン
ステータス
リアルタイム保護のステータス
前回のデバイススキャンの⽇時
74検知した脅威の数
駆除に失敗したオブジェクトの数
カスペルスキーのセキュリティ製品のタスク
製品コンポーネントが利⽤できるかに関する情報とそのステータス
定義データベースの前回のアップデート⽇時とバージョン
カスペルスキー製品の設定の詳細情報
現在のライセンスに関する情報
予備のライセンスに関する情報
アプリケーションのインストールの⽇付
アプリケーションのインストール ID
c. 製品動作の統計情報：管理対象デバイス上のカスペルスキー製品コンポーネントのステータス変化および製品コンポーネントによって開始されたタスクのパフォーマンスに関係するイベント
d. カスペルスキー製品によって定義されたデバイスのステータス
e. カスペルスキー製品によって割り当てられたタグ
f. カスペルスキー製品のインストール済みのアップデートおよび適⽤可能なアップデート
アプリケーションの表⽰名、バージョン、⾔語
アプリケーションの内部名
レジストリキーからの製品名とバージョン
アプリケーションのインストールフォルダー
パッチのバージョン
インストール済みアプリケーションの⾃動パッチのリスト
アプリケーションが Kaspersky Security Center Cloud コンソールでサポートされているかどうかの情報
アプリケーションがクラスターにインストールされているかどうかの情報
g. デバイスにおけるデータ暗号化エラーの詳細：エラー ID、発⽣時刻、動作の種別（暗号化または復号
化）、エラーの説明、ファイルパス、暗号化ルールの説明、デバイス ID、ユーザー名
4. Kaspersky Security Center Cloud コンソールのコンポーネントと管理対象カスペルスキー製品のイベント。
ネットワークエージェントによってデータがデバイスから管理サーバーに送信されます。
イベントの説明には次のデータが含まれる場合があります：
a. デバイス名75

b. デバイスのユーザー名
c. デバイスにリモート接続した管理者の名前
d. デバイスにインストールされているアプリケーションの名前、バージョン、製造元
e. デバイス上のアプリケーションのインストールフォルダーのパス
f. デバイス上のファイルパスとファイル名
g. アプリケーションの実⾏時のアプリケーション名とコマンドラインのパラメータ
h. パッチ名、パッチファイル名、パッチ ID、パッチによって修正された脆弱性の重要度、パッチのインス
トールエラーの説明
i. デバイスの IP アドレス
j. デバイスの MAC アドレス
k. デバイスの再起動ステータス
l. イベントが発⽣したタスクの名前
m. デバイスがスタンドアロンモードに切り替えられたかどうかの情報と、切り替えの理由
n. デバイス上のセキュリティ問題に関する情報：セキュリティ問題のタイプ、セキュリティ問題の名前、深刻度、セキュリティ問題の説明、カスペルスキー製品から送信されたセキュリティ問題の詳細
o. デバイスのディスクの空き容量のサイズ
p. カスペルスキー製品が機能制限モードで動作しているかどうかの情報、機能範囲の ID
q. カスペルスキー製品の設定の古い値と新しい値
r. カスペルスキー製品またはその任意のコンポーネントによる操作の実⾏時に発⽣したエラーの説明
5. Kaspersky Security Center Cloud コンソールのコンポーネント、およびポリシーとポリシーのプロファイルに⽰される管理対象カスペルスキー製品の設定。
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
6. Kaspersky Security Center Cloud コンソールのコンポーネントおよび管理対象カスペルスキー製品のタスク設定。
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
7. 脆弱性とパッチ管理機能によってデータが処理されます。
ネットワークエージェントによって、次に記載されたデータがデバイスから管理サーバーに送信されま
す：
a. 管理対象デバイスにインストールされているアプリケーションおよびパッチの詳細情報（アプリケーシ
ョンのレジストリ）。アプリケーションは、アプリケーションコントロール機能によって管理対象デバ
イスで検出された実⾏ファイルに関する情報に基づいて識別できます。
アプリケーション ID またはパッチ ID
親アプリケーション ID（パッチ⽤）76アプリケーション名またはパッチ名、バージョン
アプリケーションまたはパッチが Windows インストーラーの msi ファイルかどうかの情報
アプリケーションまたはパッチの製造元
ローカリゼーション⾔語 ID
アプリケーションまたはパッチのインストールの⽇付
アプリケーションのインストールパス
アプリケーションまたはパッチの製造元のテクニカルサポートサイト
問い合わせ窓⼝
インストール済みアプリケーションのインスタンス ID
コメント
アンインストールキー
サイレントモードのインストールキー
パッチの分類パッチに関する追加情報の URL
アプリケーションのレジストリキー
アプリケーションのビルド番号
ユーザー SID
オペレーティングシステムの種類（Windows、Unix）
b. 管理対象デバイスで検出されたハードウェアに関する情報（ハードウェアのレジストリ）：デバイス ID
デバイス種別（マザーボード、CPU、RAM、⼤容量ストレージデバイス、ビデオアダプター、サウン
ドカード、ネットワークインターフェイスコントローラー、モニター、光ディスクデバイス）
デバイス名
説明
製造元
シリアル番号
リビジョン
ドライバーに関する情報：開発元、バージョン、説明、リリース⽇
BIOS に関する情報：開発元、バージョン、シリアル番号、リリース⽇
77チップセット
クロック周波数
CPU コア数
CPU スレッド数
CPU プラットフォーム
ストレージデバイスの回転速度
RAM：種別、パーツ番号
ビデオメモリサウンドカードのコーデック
c. 管理対象デバイスで検出されたサードパーティ製品の脆弱性に関する詳細情報：
脆弱性識別⼦脆弱性の重要度（警告、⾼、緊急）
脆弱性種別（Microsoft、サードパーティ）
脆弱性について説明されているページの URL
脆弱性のエントリが作成された⽇時
製造元名
ローカライズされた製造元名
製造元 ID
アプリケーション名
ローカライズされたアプリケーション名
アプリケーションのインストールコード
アプリケーションのバージョン
製品のローカリゼーション⾔語
脆弱性の説明からの CVE ID のリスト
脆弱性をブロックしているカスペルスキーのプロテクション技術（ファイル脅威対策、ふるまい検知、ウェブ脅威対策、メール脅威対策、ホスト侵⼊防⽌、ZETA シールド）
脆弱性が検知されたオブジェクトファイルのパス
脆弱性の検知時刻
脆弱性の説明からのナレッジベース記事の ID
78

脆弱性の説明からのセキュリティ情報の ID
脆弱性に対するアップデートのリスト
脆弱性攻撃が存在したかどうかの情報
脆弱性に対するマルウェアが存在したかどうかの情報
d. 管理対象デバイスにインストールされているサードパーティ製品で利⽤できるアップデートの詳細情報：アプリケーション名およびバージョン
製造元
製品のローカリゼーション⾔語
オペレーティングシステム
インストールシーケンスに応じたパッチのリスト
パッチが適⽤されたアプリケーションの元のバージョン
パッチのインストール後のアプリケーションのバージョン
パッチ ID
ビルド番号
インストールフラグ
パッチの使⽤許諾契約書
パッチが、他のパッチのインストールに必須かどうかの情報必要なインストール済みアプリケーションとそのアップデートのリスト
パッチの情報源
パッチの追加情報（Web ページのアドレス）
パッチのダウンロード⽤ URL、ファイル名、バージョン、リビジョン、SHA256
e. WSUS 機能によって検出された Microsoft Update の詳細情報：
アップデートのリビジョン番号
Microsoft Update の種別（ドライバー、ソフトウェア、カテゴリ、Detectoid）
MSRC（Microsoft Security Response Center）の情報によるアップデートの重要度（低、中、⾼、緊
急）アップデートに関連する MSRC の情報の ID
MSRC ナレッジベースの記事の ID
79アップデート名（ヘッダー）
アップデートの説明
アップデートのインストーラーが対話モードかどうかの情報
インストールフラグ
アップデートの分類（重要なアップデート、定義のアップデート、Feature Pack、セキュリティのアップデート、Service Pack、ツール、アップデートロールアップ、アップデート、アップグレード）
アップデートが適⽤されたアプリケーションに関する情報
EULA（使⽤許諾契約書）ID
EULA のテキスト
アップデートのインストールのため、EULA に同意する必要があるかどうかの情報
関連付けられたアップデートに関する情報（ID とリビジョン番号）
アップデート ID（Microsoft Windows Update のグローバル ID）
より古いアップデートの ID
アップデートが隠されているかどうかの情報
アップデートが必須かどうかの情報
アップデートのインストールステータス（適⽤不可、インストール未割り当て、割り当て済み、インストール中、インストール済み、失敗、再起動が必要、新しいバージョンのインストール未割り当て）アップデートの CVE ID
アップデートをリリースした会社、または「不明な会社」の値
f. デバイスにインストールする必要のある、WSUS 機能によって検出された Microsoft の更新プログラムのリスト。
8. アプリケーションコントロール機能を使⽤して管理対象デバイスで検出された、実⾏ファイルに関する情報（アプリケーションレジストリの情報が関連付けられている場合があります）。データの完全なリスト
については、該当するアプリケーションで管理されるデバイスのデータを説明するセクションに記載されています。
管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます。
9. バックアップされたファイルに関する情報。データの完全なリストについては、該当するアプリケーショ
ンで管理されるデバイスのデータを説明するセクションに記載されています。
管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます。
10. 詳細分析のためにカスペルスキーの担当者から提出を依頼されたファイルに関する情報。データの完全なリストについては、該当するアプリケーションで管理されるデバイスのデータを説明するセクションに記載されています。
80

管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます。
11. アダプティブアノマリーコントロールルールのステータスとトリガーに関する情報。データの完全なリス
トについては、該当するアプリケーションで管理されるデバイスのデータを説明するセクションに記載されています。
管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます。
12. デバイスコントロール機能によって検出された、管理対象デバイスに搭載されているデバイスまたは管理
対象デバイスに接続しているデバイス（メモリユニット、情報転送ツール、情報ハードコピーツール、接続バス）に関する情報。データの完全なリストについては、該当するアプリケーションで管理されるデバ
イスのデータを説明するセクションに記載されています。
管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます。
13. アラートに関するデータ：
アラートのテレメトリイベントの最初のイベントの⽇時
アラートのテレメトリイベントの最後のイベントの⽇時適⽤されたルールの名前（ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスに⼊⼒します）アラートのステータス
解決（誤検知、正しい検知、優先度低）アラートに割り当てられたユーザーの識別⼦および名前
Kaspersky Security Center Cloud コンソールのデータベース内の⼀意な識別⼦と、アラート発出の元となったイベントに関連するデバイスの名前
アラート発出の元となったイベントに関連するデバイスのユーザーの SID と名前
アラート発出対象のデータ（アラート発出の元となったイベントに関連するデータ）
IP アドレスファイルとファイルパスの MD5 ハッシュサム
URL
ドメイン
アラートに関連するオブジェクトの追加の詳細（本製品から受け取ったもの）
アラートへのコメント：
コメントが追加された⽇時
コメントを追加したユーザー
コメントの本⽂81

アラート変更ログ：
変更の⽇時変更を⾏ったユーザー
変更の説明
14. セキュリティ問題に関するデータ：
セキュリティ問題の最初のイベントの⽇時
セキュリティ問題の最後のイベントの⽇時
セキュリティ問題名（ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスで⼊⼒するデータ）セキュリティ問題の簡単な説明
セキュリティ問題の優先度
セキュリティ問題のステータス
セキュリティ問題に割り当てられたユーザーの識別⼦と名前解決（誤検知、正しい検知、優先度低、統合済み）
セキュリティ問題へのコメント：
コメントが追加された⽇時
コメントを追加したユーザー
コメントの本⽂
セキュリティ問題の変更ログ：
変更の⽇時変更を⾏ったユーザー
変更の説明
15. カスペルスキー製品のデータ暗号化機能で処理されたデータ。
管理対象アプリケーションによって、次のデータがネットワークエージェント経由でデバイスから管理サーバーに送信されます。ユーザーはドライブの説明を Kaspersky Security Center Cloud コンソールのインタ
ーフェイスに⼊⼒します：a. デバイスのドライブのリスト：
ドライブ名
暗号化ステータス
ドライブ種別（起動ドライブ、ディスクドライブ）
82

ドライブのシリアル番号
説明b. デバイスのデータ暗号化エラーの詳細：
エラーが発⽣した⽇時
動作の種別（暗号化、復号化）
エラーの説明ファイルパス
ルールの説明デバイス ID
ユーザー名
エラー IDc. カスペルスキー製品のデータ暗号化設定。
データの完全なリストについては、該当するアプリケーションで管理されるデバイスのデータを説明するセクションに記載されています。
16. ⼊⼒されたアクティベーションコードの詳細情報。
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
17. ユーザーアカウント。
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスで次のデータを⼊⼒します：
a. 名前
b. 説明
c. 名前
d. メールアドレス
e. 電話番号f. パスワードg. ⼆段階認証のためのワンタイムセキュリティコード
18. Active Directory を使⽤したユーザー認証に必要なデータ：
a. Active Directory フェデレーションサービス（ADFS）の設定：
認証プロバイダーのメイン URLADFS の信頼されたルート証明書
ADFS で⽣成されたクライアント ID
83

ADFS へのアクセスを保護するための秘密鍵
トークンの範囲
統合が実⾏されている Active Directory ドメイン
ユーザー SID を含むトークンフィールドの名前
ユーザーグループの SID のアレイを含むトークンフィールドの名前
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
19. Microsoft Entra ID を使⽤してユーザーを認証するために必要なデータ。
a. Microsoft Entra ID 連携設定：
Microsoft Entra ID テナントの ID
Microsoft Entra ID テナントで⽣成されたクライアント ID
Microsoft Entra ID テナントで作成されたクライアントシークレット
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
a. Kaspersky Security Center Cloud コンソールが Microsoft Entra ID ポーリングの結果として受信する、
Microsoft Entra ID テナント内のユーザーとグループに関するデータ：
Microsoft Entra ID テナント内のユーザーに関するデータ：ユーザーオブジェクト識別⼦、ユーザー
セキュリティ識別⼦、ユーザーの表⽰名、ユーザーの組織名、ユーザーが勤務する部⾨名、ユーザーの役職、メールアドレス、主要電話番号、携帯電話番号、ユーザーログイン、ユーザーが所属するグループの名前。
オンプレミスの Active Directory との同期の結果として Microsoft Entra ID に作成されたユーザーに関するデータ：オンプレミスの Active Directory のユーザーセキュリティ識別⼦、オンプレミスのActive Directory のドメイン名、オンプレミスの Active Directory のユーザーログイン、オンプレミスの Active Directory のユーザーの SAM アカウント、オンプレミスの Active Directory の識別ユーザー名。
Microsoft Entra ID テナント内のグループに関するデータ：グループオブジェクト識別⼦、グループ
セキュリティ識別⼦、グループの表⽰名、メールアドレス、グループが属する他のグループの名前。
オンプレミスの Active Directory との同期の結果として Microsoft Entra ID に作成されたグループに関するデータ：オンプレミスの Active Directory 内のグループのセキュリティ識別⼦、オンプレミスのActive Directory 内のグループの SAM アカウント。
20. 管理オブジェクトの変更履歴：管理サーバー、管理グループ、ポリシー、タスク、ユーザー / セキュリティグループ、インストールパッケージ。
a. ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスで次のデータを⼊⼒しま
す：
管理サーバー
管理グループ
ポリシー
84

タスク
ユーザー / セキュリティグループ
インストールパッケージb. ユーザーがリビジョンを作成したデバイスの IP アドレス。管理サーバーは IP アドレスを⾃動的に検出します。
21. 削除された管理オブジェクトのレジストリ。
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
22. ファイルから作成されたインストールパッケージとインストール設定。
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
23. カスペルスキーからの通知の表⽰を Kaspersky Security Center Cloud コンソールで表⽰するために必要なデータ：a. ユーザーが使⽤している管理対象カスペルスキー製品についての情報：アプリケーション ID、完全なバージョン番号。
b. Kaspersky Security Center Cloud コンソールインターフェイスのユーザーの⾔語版。
c. デバイスのソフトウェアアクティベーションに関する情報：ソフトウェアライセンス識別⼦、ソフトウェアライセンスの有効期間、ソフトウェアライセンスの有効期限、使⽤されているソフトウェアライセ
ンスの種別、ソフトウェア定額制サービスの種別、ソフトウェア定額制サービスの有効期限、ソフトウ
ェア定額制サービスの現在のステータス、ソフトウェア定額制サービスの現在のステータスまたは変更
中のステータスの理由、ソフトウェアライセンスが購⼊された価格リストの項⽬ ID。
d. ユーザーが同意した、ソフトウェアの使⽤中の法的契約に関する情報：法的契約の種別、法的契約のバージョン、ユーザーが法的契約の条項に同意したかどうかを⽰すフラグ。
e. 権利者から受信した通知に関する情報：通知 ID、通知の受信時刻、通知の受信ステータス。
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
24. Kaspersky Security Center Cloud コンソールのユーザー設定。
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスで次のデータを⼊⼒します：a. ユーザーインターフェイスのローカリゼーション⾔語
b. ユーザーインターフェイスのテーマ
c. 監視パネルの表⽰設定
d. 通知のステータスに関する情報：確認済みまたは未確認
e. スプレッドシートの列のステータス：表⽰または⾮表⽰
f. チュートリアルの進捗状況
25. 管理対象デバイスでリモート診断を使⽤する時に受信したデータ：トレースファイル、システム情報、デバイスにインストールされているカスペルスキー製品の詳細、ダンプファイル、ログファイル、テクニカ
ルサポートから受信した診断スクリプトの実⾏結果。
26. ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスで⼊⼒するデータ：
85

a. 管理グループの階層作成時の管理グループ名
b. メール通知設定時のメールアドレス
c. デバイスのタグとタグルール
d. アプリケーションのタグ
e. アプリケーションのユーザーカテゴリ
f. ユーザーへのロール割り当て時のロール名
g. サブネットに関する情報：サブネット名、説明、アドレス、マスク
h. レポートと抽出の設定
i. ユーザーが⼊⼒したその他のデータ
27. オンプレミスに導⼊されているセカンダリ管理サーバーから受信したデータ。
Kaspersky Security Center 管理サーバーで処理されるデータについては、Kaspersky Security Center のオン
ラインヘルプ で説明しています。
オンプレミスに導⼊されている Kaspersky Security Center 管理サーバーを、Kaspersky Security Center
Cloud コンソールとの関連でセカンダリとして接続すると、Kaspersky Security Center Cloud コンソールはセカンダリ管理サーバーからの次のデータ種別を処理します：
a. Active Directory ネットワーク内または Windows ネットワーク内のデバイスの検索または IP 区間のスキャンによって取得した、組織のネットワーク内のデバイスに関する情報
b. Active Directory ネットワークのポーリングによって取得した、Active Directory の組織単位、ドメイ
ン、ユーザー、グループに関する情報
c. 管理対象デバイスとその技術的な仕様情報（デバイスの識別に必要な情報、デバイスのユーザーアカウ
ントとその作業中のセッションに関する情報を含む）
d. Exchange ActiveSync プロトコル経由で送信されるモバイルデバイスに関する情報
e. iOS MDM プロトコル経由で送信されるモバイルデバイスに関する情報
f. デバイスにインストールされたカスペルスキー製品の詳細情報：設定、動作統計情報、製品によって定義済みのデバイスのステータス、インストール済みおよび適⽤可能なアップデート、タグg. Kaspersky Security Center のコンポーネントおよび管理対象のカスペルスキー製品からイベント設定によって送信される情報
h. Kaspersky Security Center のコンポーネント、およびポリシーとポリシーのプロファイルに⽰される管理対象のカスペルスキー製品の設定
i. Kaspersky Security Center のコンポーネントおよび管理対象のカスペルスキー製品のタスク設定
j. 脆弱性とパッチ管理機能によって処理されるデータ：アプリケーションとパッチの詳細情報、ハードウ
ェアに関する情報、管理対象デバイスで検知されたサードパーティ製ソフトウェアの脆弱性の詳細情報、サードパーティ製品で適⽤可能なアップデートの詳細情報、WSUS 機能によって検出された
Microsoft Update の詳細情報
k. アプリケーションのユーザーカテゴリ
86

l. アプリケーションコントロール機能を使⽤して管理対象デバイスで検出された実⾏ファイルの詳細情報
m. バックアップされたファイルの詳細情報
n. 隔離されたファイルの詳細情報
o. 詳細分析のためにカスペルスキーの担当者から提出を依頼されたファイルの詳細情報
p. アダプティブアノマリーコントロールルールのステータスとトリガーに関する情報
q. アプリケーションコントロール機能によって検出された、管理対象デバイスに搭載されているデバイス
または管理対象デバイスに接続しているデバイス（メモリユニット、情報転送ツール、情報ハードコピ
ーツール、接続バス）の詳細情報
r. カスペルスキー製品の暗号化設定：暗号化鍵のリポジトリ、デバイスの暗号化ステータス
s. カスペルスキー製品のデータ暗号化機能を使⽤してデバイス上で実⾏されたデータ暗号化のエラーに関する情報
t. 管理対象のプログラマブルロジックコントローラー（PLC）のリスト
u. ⼊⼒されたアクティベーションコードの詳細情報
v. ユーザーアカウント
w. 管理オブジェクトの変更履歴
x. 削除された管理オブジェクトのレジストリ
y. ファイルから作成されたインストールパッケージとインストール設定
z. Kaspersky Security Center Web コンソールのユーザー設定
aa. ユーザーが管理コンソールまたは Kaspersky Security Center Cloud コンソールのインターフェイスで⼊⼒したあらゆるデータ
ab. 管理対象デバイスから Kaspersky Security Center コンポーネントへのセキュアな接続を確⽴するための証明書
28. リモート診断の使⽤時に管理対象デバイスからアップロードされた情報：診断ファイル（ダンプファイ
ル、ログファイル、トレースファイルなど）とそれらのファイルに含まれているデータ。
29. イベントのエクスポートのため、Kaspersky Security Center Cloud コンソールと SIEM システムとの統合に必要なデータ：接続と認証に必要なデータ：
SIEM システムの接続アドレスとポート
SIEM サーバーの認証証明書
SIEM システムで Kaspersky Security Center Cloud コンソールのクライアント認証を⾏うための信頼済み証明書と秘密鍵
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。

87Kaspersky Security Center Cloud コンソールが SIEM システムから受信するデータ：SIEM サーバー認証のための SIEM サーバー証明書の公開鍵
30. Kaspersky Security Center Cloud コンソールとクラウド環境の対話に必要なデータ：
a. Amazon Web Services（AWS）：
IAM ユーザーアカウントのアクセスキーの ID
IAM ユーザーアカウントの秘密鍵
b. Microsoft Azure：
Azure アプリケーション ID
Azure サブスクリプション ID
Azure アプリケーションパスワード
Azure リポジトリのアカウント名
Azure リポジトリのアカウントアクセスキー
c. Google Cloud：Google クライアントのメール
プロジェクト ID
秘密鍵
ユーザーが Kaspersky Security Center Cloud コンソールのインターフェイスでデータを⼊⼒します。
31. サポートされていないカスペルスキー製品から送信されるデータ
Kaspersky Security Center Cloud コンソールでサポートされていないカスペルスキー製品がインストールされているデバイスにネットワークエージェントをインストールしても、このカスペルスキー製品は引き続
き Kaspersky Security Center Cloud にデータを送信します（データのリストについては、「データ提供について」セクションに記載）。ただし、Kaspersky Security Center Cloud コンソールでは、サポートされていない製品から送信されるデータを、Kaspersky Security Center Cloud コンソールの基本機能で説明されている処理と同様には処理できません。
サポートされているカスペルスキー製品のリストについては、Kaspersky Security Center Cloud コンソールのオンラインヘルプに記載されています。
32. クラウドサービスへのアクセスを試⾏するユーザーに関する統計情報。
管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます：転送されるデータの完全なリストについては、管理対象アプリケーションのヘルプを参照してください。
33. 脅威開発チェーンを作成するためのデータ。
管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます：転送されるデータの完全なリストについては、管理対象アプリケーションのヘルプを参照してください。
34. Kaspersky Security Center と Kaspersky Managed Detection and Response サービスの統合に必要なデータ。

88

統合開始のトークン、統合トークン、およびユーザーセッショントークン。ユーザーはトークンを⼊⼒
し、Kaspersky Security Center Cloud コンソールインターフェイスで統合を開始します。Kaspersky
Managed Detection and Response サービスは、統合トークンとユーザーセッショントークンの両⽅を MDR
プラグインを通じて転送します。

管理対象アプリケーションが機能するために必要なデータ
次の管理対象アプリケーションによって、データがネットワークエージェント経由でデバイスから管理サーバ
ーに送信されます：
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Mac
Kaspersky Endpoint Agent
Kaspersky Security for Windows Server
Kaspersky Security for Mobile
Kaspersky Embedded Systems Security for Windows
Kaspersky Embedded Systems Security for Linux処理されるデータについては、https://ksc.kaspersky.com/Home/LegalDocuments の「Kaspersky Security
Center Cloud コンソールのデータ処理に関する契約書」に記載されています。法的⽂書の Web ページで「Kaspersky Security Center Cloud コンソールに関する契約書」という名前のテキストブロックを⾒つけ、該当する管理対象アプリケーションで管理されるデバイスのデータについて記載されている部分までテキストブ
ロックをスクロールします。このため、ブラウザーの標準検索機能も使⽤できます。

ローカル環境で処理されるユーザーデータ
Kaspersky Security Center Cloud コンソールでローカル環境に導⼊できる Kaspersky Security Center コンポー
ネントは、ネットワークエージェントのみです。
ローカル環境で処理されるユーザーデータのリスト：「ユーザーデータ」セクションに記載されている、カスペルスキーのフレームワークおよびインフラスト
ラクチャ内で処理されるすべてのデータ（管理者が Kaspersky Security Center Cloud コンソールのインターフェイスで⼊⼒したデータを除く）
ネットワークエージェントの Kaspersky イベントログ
ネットワークエージェントのトレース
ログ（ネットワークエージェントのインストーラーと Kaspersky Security Center ユーティリティが作成したログを含む）89

ネットワークエージェントのダンプ、ログ、トレースファイルにはランダムなデータが含まれており、個⼈データが含まれている場合もあります。ファイルは、ネットワークエージェントがインストールされているデバ
イスに暗号化されずに保存されます。ファイルが⾃動的にカスペルスキーに送信されることはありません。
Kaspersky Security Center の動作の問題を解決するため、テクニカルサポートに依頼された場合に、ユーザーがこのデータをカスペルスキーに⼿動で送信できます。

個⼈データを処理する追加の組織
カスペルスキーに加え、Kaspersky Security Center Cloud コンソールのワークスペース関連の個⼈データを処理する組織は次の通りです：
組織名と所在地：
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown
Dublin 18 D18 P521
サービス：
Microsoft Azure（データホスティング）
データが処理される国については、Kaspersky Security Center Cloud コンソールの［Kaspersky Security Center
Cloud コンソールの情報の保存に使⽤するデータセンターの選択］セクションに記載されています。

Kaspersky Security Center Cloud コンソールの法的⽂書について
Kaspersky Security Center Cloud コンソールを使⽤するには、 Kaspersky Security Center Cloud コンソールのWeb サイト で指定される法的⽂書の条件を読んで同意する必要があります。 AO Kaspersky Lab の Web サイ
トに関するプライバシーポリシーの条項は、ワークスペースを管理するための Kaspersky Security Center
Cloud コンソールへのサインイン時に表⽰されます。Kaspersky Security Center Cloud コンソールの使⽤許諾契約書と Kaspersky Security Center Cloud コンソールのデータ処理契約書は、会社のワークスペースの作成時に表⽰されます。
Kaspersky Security Center Cloud コンソールの使⽤を開始する前に、すべての法的⽂書の内容をよくお読みください。

カスペルスキー製品の使⽤許諾契約書
使⽤許諾契約書（以後、EULA とも表記）は、ユーザーと AO Kaspersky Lab との間で交わされる契約であり、カスペルスキー製品の使⽤条件が定められています。
使⽤許諾契約書の条項は、次の⽅法で確認できます：
カスペルスキー製品のインストールパッケージの作成時に表⽰されるウィンドウ
管理対象デバイスにある、カスペルスキー製品のインストールフォルダーの license.txt ファイル
いつでも、使⽤許諾契約書に対する同意を取り消すことができます。
カスペルスキー製品の使⽤許諾契約書の条項に同意しない場合、この製品は使⽤できません。

90ハードニングガイド
Kaspersky Security Center Cloud コンソールは、カスペルスキーがホストおよび維持する製品です。ユーザー
が Kaspersky Security Center Cloud コンソールをコンピューターまたはサーバーにインストールする必要はありません。Kaspersky Security Center Cloud コンソールにより、管理者はカスペルスキーのセキュリティ製品
を企業ネットワークのデバイスにインストールしたり、リモートでスキャンを実⾏してタスクをアップデート
したり、管理対象アプリケーションのセキュリティポリシーを管理したりできます。
Kaspersky Security Center Cloud コンソールは、組織のネットワークの基本的な管理と保守の⼀元化を⽬的として設計されています。本製品は、管理者が組織のネットワークセキュリティレベルに関する詳細な情報にアクセスすることを可能にします。Kaspersky Security Center Cloud コンソールでは、カスペルスキー製品を使⽤することにより、構築されたすべての保護コンポーネントを設定することができます。
Kaspersky Security Center Cloud コンソールは、クライアントデバイスの保護管理に完全にアクセスでき、組織のセキュリティシステムを構成する最も重要なコンポーネントです。したがって、Kaspersky Security
Center Cloud コンソールでは、保護⽅法を強化する必要があります。
ハードニングガイドでは、Kaspersky Security Center Cloud コンソールとそのコンポーネントの構成に関する推奨事項と機能について説明し、セキュリティ侵害のリスクを軽減することを⽬的としています。
ハードニングガイドには、次の情報が含まれています：
Kaspersky Security Center Cloud コンソールにアクセスするためのアカウントの設定
クライアントデバイスの保護管理
管理対象アプリケーションの保護構成
サードパーティ製品への情報の転送
Kaspersky Security Center Cloud コンソールでの作業を開始する前に、ハードニングガイドの簡易版を読むよ
うに要求されます。
ハードニングガイドを読んだことを確認するまでは、Kaspersky Security Center Cloud コンソールを使⽤することができませんので、ご注意ください。

ハードニングガイドを読むには：
1. Kaspersky Security Center Cloud コンソールを開いてログインします。Kaspersky Security Center Cloud コ
ンソールは、現在のバージョンのハードニングガイドを読んだことを確認したかどうかを確認します。
ハードニングガイドをまだ読んでいない場合は、ウィンドウが開き、ハードニングガイドの簡易版が表⽰されます。
2. 次のいずれかの⼿順を実⾏します：
ハードニングガイドの簡易版をテキストドキュメントとして表⽰したい場合は、［新しいウィンドウで開く］をクリックします。
ハードニングガイドの完全版を表⽰するには、［オンラインヘルプでハードニングガイドを開く］をク
リックします。
3. ハードニングガイドを読んだ後、［ハードニングガイドの内容をすべて確認し、理解した上で同意します］をオンにし、［同意］をクリックします。
これで、Kaspersky Security Center Cloud コンソールを操作できるようになりました。
91ハードニングガイドの新しいバージョンが表⽰されると、Kaspersky Security Center Cloud コンソールはそれを読むように促します。

Kaspersky Security Center Cloud コンソールのアーキテクチャ
⼀般に、集中管理アーキテクチャの選択は、保護対象となるデバイスの場所、隣接するネットワークからのア
クセス、データベースのアップデート配信⽅式などによって異なります。
アーキテクチャ開発の初期段階で、Kaspersky Security Center Cloud コンソールのコンポーネントとそれらの相互の対話、およびデータトラフィックとポートの使⽤に関する⽅式についてよく理解することを推奨します。
この情報をもとに、次の項⽬を指定するアーキテクチャを形成することができます：
管理者のワークスペースの組織と Kaspersky Security Center Cloud コンソールへの接続⽅法
ネットワークエージェントと保護ソフトウェアの導⼊⽅法
ディストリビューションポイントの使⽤
仮想管理サーバーの使⽤
管理サーバーの階層の使⽤
定義データベースのアップデート⽅式
その他の情報の流れ

アカウントおよび認証
Kaspersky Security Center Cloud コンソールでの⼆段階認証の使⽤
Kaspersky Security Center Cloud コンソールは、ユーザーに⼆段階認証を提供します。
⼆段階認証は、Kaspersky Security Center Cloud コンソールでのアカウントのセキュリティを強化するのに効果的です。この機能を有効にすると、メールアドレスとパスワードを使⽤して Kaspersky Security Center
Cloud コンソールにログインするたびに、追加のワンタイムセキュリティコードの⼊⼒が必要になります。ワンタイムセキュリティコードは、SMS で取得するか、認証アプリでこのコードを⽣成することによって取得できます（設定した⼆段階認証⽅法に応じて異なります）。
Kaspersky Security Center Cloud コンソールへの接続が確⽴されているデバイスと同じデバイスに認証アプリ
をインストールすることは強く推奨しません。モバイルデバイスに認証アプリをインストールすることができます。

管理者パスワード保存の禁⽌Kaspersky Security Center Cloud コンソールを使⽤する場合、ユーザーのデバイスにインストールされている
ブラウザーに管理者パスワードを保存することは強く推奨しません。
92

ブラウザーが侵害された場合、侵⼊者は保存されたパスワードにアクセスできる可能性があります。また、パスワードが保存されているユーザーデバイスが盗難または紛失した場合、侵⼊者が保護されたデータにアクセスできる可能性があります。

メイン管理者ロールのメンバーシップの制限
メインの管理者ロールのメンバーシップを制限することを推奨します。
既定では、ユーザーがワークスペースを作成すると、メインの管理者ロールがこのユーザーに割り当てられます。これは管理には便利ですが、メイン管理者ロールには広範な権限があるため、セキュリティの観点からは⾮常に重要です。ロールをユーザーに割り当てることは厳密に規制される必要があります。
Kaspersky Security Center Cloud コンソールの管理⽤に既に設定済みの権限を持つ事前定義のユーザーロールを使⽤できます。

アプリケーション機能へのアクセス権の設定
ユーザーまたはユーザーグループごとに、Kaspersky Security Center Cloud コンソールの機能へのアクセス権を柔軟に設定することを推奨します。
ロールベースのアクセス制御により、事前定義された⼀連の権利を持つ標準ユーザーロールを作成し、職務の範囲に応じてこれらのロールをユーザーに割り当てることができます。
ロールベースのアクセス制御モデルの主な利点：
管理の容易さ
ロール階層
最⼩特権⽅法
職務の分離
職位に基づいて特定の従業員に組み込みのロールを割り当てたり、まったく新しいロールを作成したりすることができます。
ロールを構成する際は、管理サーバーデバイスの保護状態の変更とサードパーティ製ソフトウェアのリモート
インストールに関連する権限に注意してください：
管理グループの管理。
管理サーバー上での操作。
リモートインストール。
イベントを保存して通知を送信するためのパラメータの変更。
この権限により、イベントの発⽣時に管理サーバーデバイスでスクリプトまたは実⾏可能モジュールを実⾏する通知を設定できます。

アプリケーションのリモートインストール⽤の個別のアカウント93

アクセス権の基本的な差別化に加えて、すべてのアカウントに対してアプリケーションのリモートインストー
ルを制限することを推奨します（メイン管理者または別の特殊なアカウントを除く）。
アプリケーションのリモートインストールには別のアカウントを使⽤することを推奨します。別のアカウントに役割または権限を割り当てることができます。

クライアントデバイスの保護管理
管理グループ間でデバイスを移動するための⾃動ルール
管理グループ間でデバイスを移動するための⾃動ルールの使⽤を制限することを推奨します。
デバイスを移動するための⾃動ルールを使⽤すると、移動したデバイスに移動前のデバイスよりも多くの特権を与えるポリシーが伝搬する可能性があります。
また、クライアントデバイスを別の管理グループに移動すると、ポリシー設定が伝播される可能性があります。このポリシー設定は、ゲストデバイスや信頼できないデバイスへの配布には望ましくない場合があります。
この推奨事項は、管理グループへのデバイスの 1 回限りの初期割り当てには適⽤されません。

ディストリビューションポイントと接続ゲートウェイのセキュリティ要件
ネットワークエージェントがインストールされたデバイスは、ディストリビューションポイントとして機能し、次の機能を実⾏することができます：
管理サーバーから受信したアップデートとインストールパッケージをグループ内のクライアントデバイスに配布します。
クライアントデバイスでサードパーティ製ソフトウェアとカスペルスキー製品のリモートインストールを実⾏します。
新しいデバイスを検出したり既存のデバイスの情報を更新するために、ネットワークを検索します。
クライアントデバイスの KSN プロキシサーバーとして機能します。
使⽤可能な機能を考慮して、ディストリビューションポイントとして機能するデバイスをあらゆる種類の不正アクセス（物理的アクセスなど）から保護することを推奨します。

管理対象アプリケーションの保護構成
ネットワーク保護の設定
Kaspersky Security Center Cloud コンソールの初期設定シナリオが完了していることを確認してください。このシナリオには、クイックスタートウィザードの⼿順の実⾏も含まれます。
クイックスタートウィザードの実⾏中に、既定のパラメータを含むポリシーとタスクが作成されます。これらのパラメータは最適ではない可能性があり、組織内で禁⽌されている場合もあります。したがって、作成したポリシーとタスクを設定し、必要に応じて組織ネットワークに追加のポリシーとタスクを作成することを推奨します。
94

保護を無効にしてアプリケーションをアンインストールするためのパスワードを指定
カスペルスキーのセキュリティ製品による保護の無効化を防⽌するために、パスワードによる保護を有効にして、保護の無効化およびカスペルスキーのセキュリティ製品のアンインストールの実⾏にはパスワードが必要となるよう設定することを強く推奨します。たとえば、Kaspersky Endpoint Security for Windows 、Kaspersky Security for Windows Servers、ネットワークエージェント、その他のカスペルスキー製品でパスワードを設定できます。パスワードによる保護を有効にした後、「ロック」を閉じてこれらの設定をロックすることを推奨します。

クライアントデバイスを管理サーバーに⼿動で接続するためのパスワードの指定（klmover
ユーティリティ）klmover ユーティリティを使⽤すると、クライアントデバイスを管理サーバーに⼿動で接続できます。クライ
アントデバイスにネットワークエージェントをインストールすると、このユーティリティは⾃動的にネットワ
ークエージェントのインストールフォルダーにコピーされます。
侵⼊者がデバイスを管理サーバーの制御外に移動するのを防ぐために、klmover ユーティリティを実⾏する際のパスワード保護を有効にすることを強く推奨します。パスワード保護を有効にするには、ネットワークエー
ジェントポリシー設定で［アンインストール⽤パスワードを使⽤する］をオンにします。
アンインストール⽤パスワードを使⽤するを有効にすると、クリーナーツール（cleaner.exe）のパスワード保護も有効になります。
klmover ユーティリティは、仮想管理サーバーの管理下にある管理対象デバイスを移動する場合にのみ使⽤されます。

Kaspersky Security Network の使⽤管理対象アプリケーションのすべてのポリシーと Kaspersky Security Center Cloud コンソールのプロパティ
で、Kaspersky Security Network（KSN）の使⽤を有効にし、KSN 声明を受け⼊れることを推奨します。
Kaspersky Security Center Cloud コンソールをアップデートまたはアップグレードする場合、更新された KSN
声明を受け⼊れることができます。

新しいデバイスの検出
デバイスの検索を適切に設定することを推奨します：Active Directory との統合の設定、新規デバイスを検索す
る IP アドレス範囲の指定。
セキュリティ上の理由から、すべての新しいデバイスを含む既定の管理グループと、このグループに影響する
既定のポリシーを使⽤することができます。

サードパーティシステムへのイベント転送
監視とレポート
セキュリティ問題にタイムリーに対応するために、監視とレポート機能を設定することを推奨します。

95

SIEM システムへのイベントのエクスポート
重⼤な損害が発⽣する前にセキュリティ問題を迅速に検知するには、SIEM システムでイベントエクスポート
を使⽤することを推奨します。

監査イベントのメール通知
緊急事態にタイムリーに対応するために、公開する監査イベント、重要イベント、障害イベント、および警告に関する通知を送信するように Kaspersky Security Center Cloud コンソールを設定することを推奨します。
これらのイベントはシステム内のイベントであるため、少数のイベントが予想され、メーリングに⾮常に適し
ています。

96

Kaspersky Security Center Cloud コンソールの初期設定
このセクションでは、Kaspersky Security Center Cloud コンソールの主要な導⼊シナリオについて、ワークス
ペースの作成からネットワーク保護ステータスの監視まで説明します。
オンプレミスで実⾏される Kaspersky Security Center の導⼊の情報については、Kaspersky Security Center のオンラインヘルプ を参照してください。
このシナリオの完了には少なくとも 1 営業⽇を割り当てることを推奨します。
このシナリオでは、次の内容について説明します：
会社のワークスペース で管理者として作業を開始する
ネットワーク上のデバイスを検出する（必要に応じてディストリビューションポイントを割り当て、配布
パッケージを⼿動でインストールする）
クライアントデバイスに管理対象カスペルスキー製品を導⼊する：ネットワーク保護と監視のためのツールの設定、定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデート
このシナリオを完了すると、カスペルスキー製品によるネットワーク保護が設定されます。ネットワーク保護
ステータスの監視を開始できます。

必須条件
開始する前に：Kaspersky Security Center Cloud コンソールのアーキテクチャを確認して、主要な製品コンポーネント間の通信を理解します。
Kaspersky Security Center Cloud コンソールと管理対象アプリケーションに関する情報を読みます。
Kaspersky Security Center Cloud コンソールの有効なアクティベーションコードがあることを確認します（製品版のワークスペースを作成する場合）。

実⾏するステップ
Kaspersky Security Center Cloud コンソールの設定は段階的に進⾏します：
1

ポートの設定ネットワークとカスペルスキーのインフラストラクチャ間の通信⽤に、必要なすべてのポートが開かれていることを確認します。また、管理サーバーの階層を使⽤する場合は、セカンダリ管理サーバーとクライアン
トデバイス間の通信⽤に、必要なすべてのポートが開かれていることを確認します。

2

会社⽤のワークスペースの作成
アカウントを作成してから、会社のワークスペースを作成します。

3

クイックスタートウィザードの実⾏
Kaspersky Security Center Cloud コンソールを開いてサインインします。初回のログインでは、クイックス
タートウィザードの実⾏が⾃動的に要求されます。また、クイックスタートウィザードはいつでも⼿動で起動できます。

97

クイックスタートウィザードが完了すると、ネットワークエージェントとセキュリティ製品のインストール
パッケージを⼊⼿できます。Kaspersky Security Center Cloud コンソールの導⼊を続⾏するには、これらのインストールパッケージが必要です。
4

カスペルスキー製品の導⼊
カスペルスキー製品の初期導⼊シナリオを実⾏します。シナリオのステップの 1 つでは、ネットワークポー
リング操作を⾏います。この操作はネットワーク上のクライアントデバイスを検出するために必要です。ネットワークポーリングとその設定については、ネットワーク接続されたデバイスの検出のシナリオで記載されています。
Kaspersky Security for Windows Server を導⼊する場合は、この製品のデータベースが最新であることを確認してください。

5

カスペルスキーのセキュリティ製品へのライセンス付与
管理対象デバイスに対するカスペルスキーのセキュリティ製品の導⼊時には、各製品にアクティベーション
コードを適⽤して、製品にライセンスを付与する必要があります。管理対象デバイスにインストールされているカスペルスキー製品にアクティベーションコードを展開します。カスペルスキーのセキュリティ製品にライセンスを付与するオプションは、いくつかあります。

6

ネットワーク保護の設定
ネットワーク保護の設定を実⾏し、クイックスタートウィザードで作成されたポリシーとタスクを調整します。

7

定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデート
ウイルスなどの脅威からのネットワークの保護を維持するには、定義データベース、ソフトウェアモジュー
ル、カスペルスキー製品の定期的なアップデートを設定する必要があります。

8

サードパーティ製ソフトウェアのアップデートと脆弱性の修正（任意）Kaspersky Security Center Cloud コンソールでは、クライアントデバイスにインストールされている
Microsoft 製品のアップデートを管理 できます。必要なアップデートのインストールにより、Microsoft 製
品の脆弱性を修正 することもできます。

9

ネットワーク保護ステータスを監視するツールの設定
ネットワーク保護ステータスを監視するためのウィジェットやレポートなどのツールを選択し、設定します。

Kaspersky Security Center Cloud コンソールを導⼊して設定すると、ネットワーク保護ステータスの監視を開始できます。

98

ワークスペースの管理
このセクションでは、Kaspersky Security Center Cloud コンソールでアカウントとワークスペースを使⽤する⽅法について説明します。

Kaspersky Security Center Cloud コンソールでのワークスペース管理についてKaspersky Security Center Cloud コンソールを使⽤して、次のことができます：
アカウントを作成する。
アカウントを編集する。
会社を登録し、ワークスペースを作成する。
会社とワークスペースに関する情報を編集する。
ワークスペースと会社を削除する。
アカウントを削除する。

Kaspersky Security Center Cloud コンソールの使⽤を開始する
このセクションでは、Kaspersky Security Center Cloud コンソールにサインアップして使⽤を開始する⽅法について説明します。
Kaspersky Security Center Cloud コンソールにサインアップするには、次の⼿順があります：
1. アカウントの作成と確認。
2. 会社の登録とワークスペースの作成。

アカウントの作成
この記事はKaspersky Security Center Cloud コンソールでアカウント を作成する⽅法を説明しています。
代わりに、マイ カスペルスキー でアカウントを作成し、それを使⽤して Kaspersky Security Center Cloud コ
ンソールにサインインし、ワークスペースを作成することができます。
マイ カスペルスキーアカウントは、外部認証プロバイダー（Google など）を使⽤せずに、Web サイトで直接作成する必要があります。そうしないと、Kaspersky Security Center Cloud コンソールを使⽤できな
くなります。

Kaspersky Security Center Cloudコンソールでアカウントを作成するには：99

1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. Kaspersky Security Center Cloud コンソールのスタートページで［アカウントの作成］をクリックします。
3. カスペルスキーの法⼈向け製品やサービスにアクセスするためのアカウントを作成するページで、アカウ
ントのメールアドレス、パスワード、パスワードの確認を⼊⼒します（下図を参照）。

Kaspersky Security Center Cloud コンソールでのアカウントの作成

4. ［プライバシーポリシー］をクリックし、プライバシーポリシーの内容をよく確認します。
5. プライバシーポリシーに記載されている通りにデータが処理されて送信される（第三国を含む）ことを理解して同意し、プライバシーポリシーの内容を確認し理解した場合は、プライバシーポリシーに基づくデータ処理への同意のテキストに隣接するチェックボックスをオンにして［アカウントの作成］をクリックします。
プライバシーポリシーに同意しない場合は、Kaspersky Security Center Cloud コンソールを使⽤しないでください。

100

このボタンは、チェックボックスをオンにしないと使⽤できません。
メールの確認を促すページが表⽰されます。カスペルスキーからのメールが、指定したメールアドレスに送信されます。メールには、アカウント作成⼿順を完了するためのリンクが記載されています。
6. ページを閉じ、メールボックスのメールを開きます。
7. カスペルスキーから送信されたメールのリンクをクリックして、アカウントページに進みます。
8. ［ユーザーアカウントの有効化］ページで［続⾏］をクリックして、アカウントの有効化を完了します。
Kaspersky Security Center Cloud コンソールでのアカウントの作成が完了しました。

会社の登録とワークスペースの作成
アカウントが作成されてすぐに、会社を登録してワークスペースを作成できます。
10,000 台を超えるデバイスを保護する場合、以下に説明するように会社を登録して Kaspersky Security
Center Cloud コンソール にワークスペースを作成する必要はありません。代わりに、カスペルスキーテ
クニカルサポートに問い合わせてください。問い合わせには、作成する会社とワークスペースに関する情報を指定します。
開始する前に、次を確認してください：
ソフトウェア製品を使⽤する会社の名前。
その会社が所在する国。会社がカナダに所在する場合は、州も知っておく必要があります。
保護する会社のコンピューターとモバイルデバイスの総数。

Kaspersky Security Center Cloudコンソールで会社を登録してワークスペースを作成するには：

1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. Kaspersky Security Center Cloud コンソールのスタートページで［ログイン］をクリックします。
3. アカウントの作成時に指定したメールアドレスとパスワードを⼊⼒し、［ログイン］をクリックします。
ワークスペースの作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. ウィザードの［ステップ 01：Kaspersky Security Center Cloud コンソールの利⽤規約］ページで、次の⼿順を実⾏します：a. ソフトウェア製品の使⽤許諾契約書、プライバシーポリシー、およびデータ処理に関する契約書をよくお読みください。
b. 使⽤許諾契約書およびデータ処理に関する契約書の条項に同意し、プライバシーポリシーに記載されている通りにデータが処理されて送信される（第三国を含む）ことを理解して同意した場合、プライバシ
ーポリシーを⼗分に読んで理解し、⼀覧表⽰されている 3 つのドキュメントに隣接するチェックボック
スをオンにして、［同意する］をクリックします。
101

条項に同意しない場合は、Kaspersky Security Center Cloud コンソールを使⽤しないでください。

［同意しない］をクリックすると、Kaspersky Security Center Cloud コンソールのワークスペース
作成プロセスが終了します。
5. ウィザードの［ステップ 02：会社情報］ページで、会社の主な詳細を指定します。
次のフィールドに値を⼊⼒します：
⾃分の会社名（必須）
ソフトウェア製品を使⽤する会社の名前を指定します。⼊⼒できるのは、255 ⽂字までです。使⽤できる⽂字列は、⼤⽂字と⼩⽂字の英数字、空⽩、ドット、コンマ、マイナス、ダッシュ、アンダースコアです。指定した会社名が Kaspersky Security Center Cloud コンソールに表⽰されます。
追加の会社説明フィールド（省略可能）
登録する会社に関する追加情報を指定できます。⼊⼒できるのは、255 ⽂字までです。使⽤できる⽂字
列は、⼤⽂字と⼩⽂字の英数字、空⽩、ドット、コンマ、マイナス、ダッシュ、アンダースコアです。
6. ウィザードの［ステップ 03：ワークスペース情報］ページで、会社⽤に作成するワークスペースに関する情報を指定します。
次の必要なフィールドに値を⼊⼒します：
ワークスペース名：ソフトウェア製品を使⽤するワークスペースの名前を指定します。⼊⼒できるのは、255 ⽂字までです。使⽤できる⽂字列は、⼤⽂字と⼩⽂字の英数字、空⽩、ドット、コンマ、マイナス、ダッシュ、アンダースコアです。指定したワークスペース名が Kaspersky Security Center Cloudコンソールに表⽰されます。
国：ドロップダウンリストから、ワークスペースが所在する国を選択します。カナダを選択した場合、このフィールドの下に表⽰される［州］のドロップダウンリストで州も指定します。
デバイスの数：このワークスペース内で保護するコンピューターとモバイルデバイスの総数を⼊⼒します。
この⼊⼒フィールドでは、300 〜 10,000 の数値を⼊⼒できます。
7. ［ステップ 04：ウィザードの新しいワークスペースのライセンス］ページで、次のいずれかを実⾏しま
す：
Kaspersky Security Center Cloud コンソールを試す場合は、［試⽤ワークスペースをリクエストする］
をクリックします。
⾃分のデバイスを試⽤ワークスペースに接続し、設定の変更をテストして結果を確認することを推奨します。
アクティベーションコードを⼊⼒して試⽤ワークスペースを製品版に切り替えることはできません。製品版に切り替えるには、ワークスペースを削除して再度作成する必要があります。
Kaspersky Security Center Cloud コンソールを製品版で使⽤する場合は、アクティベーションコードを⼊⼒して［確認］をクリックします。
Kaspersky Security Center Cloud コンソールでの会社の登録とワークスペースの作成が完了しました。

102

ワークスペースの準備が完了すると、ワークスペースにアクセスするためのリンクが記載されたメールが届きます。

Kaspersky Security Center Cloud コンソールのワークスペースを開く
Kaspersky Security Center Cloud コンソールのワークスペースを作成するとすぐに、ワークスペースが⾃動的に開きます。このセクションの説明に従い、後でワークスペースを開くことができます。
仮想管理サーバーの管理者は、仮想管理サーバーにのみアクセスできます。ログインしてワークスペースを開くと、Kaspersky Security Center Cloud コンソールに仮想管理サーバーのインターフェイスが表⽰されます。
プライマリ管理サーバーまたは他のセカンダリ管理サーバーに切り替えることはできません。
仮想管理サーバーの管理者は、単⼀の仮想管理サーバーにアクセスできる必要があります。プライマリサーバーへのアクセス権がなく、複数の仮想サーバーへのアクセス権がある場合、 Kaspersky Security
Center Cloud コンソールにログインできません。

Kaspersky Security Center Cloudコンソールのワークスペースを開くには：

1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. ユーザー名とパスワードを指定して、Kaspersky Security Center Cloud コンソールのアカウントにログインします。
3. ⼆段階認証を設定した場合は、SMS で送信されるか、認証アプリで⽣成されるワンタイムセキュリティコ
ードを⼊⼒します（設定した⼆段階認証⽅法によって異なります）。
ポータルのページに、管理者として登録されている会社とそのワークスペースのリストが表⽰されます。
4. 必要なワークスペースの名前をクリックするか、［ワークスペースに移動］をクリックして、ワークスペースに進みます。
メンテナンスのため、ワークスペースが使⽤できない場合があります。この場合、Kaspersky Security
Center Cloud コンソールのワークスペースに進むことができません。
削除対象としてマークされているワークスペースを開くことはできません。
5. Kaspersky Security Center Cloud コンソールの法的⽂書が、ユーザーが条項に同意した後に変更されている
場合、ポータルページに変更された⽂書が表⽰されます。
次の⼿順に従います：
a. 表⽰された⽂書をよくお読みください。
b. 表⽰された⽂書の条項に同意する場合は、⼀覧表⽰されている⽂書に隣接するチェックボックスをオンにして、［同意する］をクリックします。
条項に同意しない場合は、選択したカスペルスキー製品の使⽤を中⽌してください。

［同意しない］をクリックすると、操作が中⽌されます。
Kaspersky Security Center Cloud コンソールのワークスペースが開きます。
103ワークスペースのリストに戻る
ワークスペースを開いた後、Kaspersky Security Center Cloud コンソールのアカウントに登録されているワー
クスペースのリストが表⽰されるポータルページに戻ることができます。

ワークスペースのリストに戻るには、
メインメニューで、アカウント設定に移動して、［ワークスペースの管理］を選択します。
ポータルのページに、管理者として登録されている会社とそのワークスペースのリストが表⽰されます。
Kaspersky Security Center Cloud コンソールを複数のタブで開いている場合は、すべてのタブでサインアウト
されます。

Kaspersky Security Center Cloud コンソールからログアウトする
作業が終了したら、Kaspersky Security Center Cloud コンソールからサインアウトして、現在のセッションをセキュアに閉じる必要があります。

Kaspersky Security Center Cloudコンソールからログアウトするには：メインメニューで、アカウント設定に移動して、［ログアウト］を選択します。
Kaspersky Security Center Cloud コンソールが終了し、アカウントページが表⽰されます。このブラウザー
ページは必要に応じて閉じることができます。ワークスペースのすべてのデータが保存されます。

会社とワークスペースのリストの管理
このセクションでは、会社情報とアカウントに登録されているワークスペースのリストを Kaspersky Security
Center Cloud コンソールに表⽰する⽅法、会社とワークスペースに関する情報を変更する⽅法、会社とワークスペースを削除する⽅法について説明します。
現在、登録できる会社は 1 社、作成できるワークスペースは 1 社のみです。Kaspersky Security Center Cloud コ
ンソールの将来のリリースでは、会社⽤に追加のワークスペースを作成できるようになる予定です。会社の⽀
店ごとに個別のワークスペースを作成することにより、会社の構造をワークスペースにマッピングするのに役⽴ちます。

会社とワークスペースに関する情報の編集
Kaspersky Security Center Cloud コンソールに会社を追加した時に、指定した会社とワークスペースに関する情報を変更できます。

会社とワークスペースに関する情報を編集するには：
1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。

104

2. ユーザー名とパスワードを指定して、Kaspersky Security Center Cloud コンソールのアカウントにログインします。
3. ⼆段階認証を設定した場合は、SMS で送信されるか、認証アプリで⽣成されるワンタイムセキュリティコ
ードを⼊⼒します（設定した⼆段階認証⽅法によって異なります）。
ポータルのページに、管理者として登録されている会社とそのワークスペースのリストが表⽰されます。
4. 会社名と説明を編集するには、次の⼿順を実⾏します：
a. 会社情報が⽰されている領域にある［編集］（ ）アイコンをクリックします。
b. 必要に応じて、会社名や説明を編集します。
c. ［保存］をクリックします。
変更を取り消すには、［キャンセル］をクリックします。
5. ワークスペースの名前を編集するには、次の⼿順を実⾏します：
a. ワークスペース情報が⽰されている領域にある［編集］（ ）アイコンをクリックします。
b. 必要に応じてワークスペース名を変更します。
c. ［保存］をクリックします。
変更を取り消すには、［キャンセル］をクリックします。
変更された情報は、Kaspersky Security Center Cloud コンソールに表⽰されます。

ワークスペースと会社の削除
会社のワークスペース は、⼿動または⾃動で削除できます。最後のワークスペースが削除されると、会社情報も⾃動的に削除されます。

⼿動削除会社がワークスペースの使⽤停⽌を決定した場合、その会社のワークスペースを削除できます。
ワークスペースが削除された後、すべてのセキュリティ製品は管理対象デバイスに残ります。そのため、ワークスペースを削除する前に、すべてのセキュリティ製品のパスワード保護を無効にするか、管理対象
デバイスからセキュリティ製品をアンインストールしてください。

ワークスペースと会社を削除するには：
1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. ユーザー名とパスワードを指定して、Kaspersky Security Center Cloud コンソールのアカウントにログインします。
3. ⼆段階認証を設定した場合は、SMS で送信されるか、認証アプリで⽣成されるワンタイムセキュリティコ
ードを⼊⼒します（設定した⼆段階認証⽅法によって異なります）。
ポータルのページに、管理者として登録されている会社とそのワークスペースのリストが表⽰されます。
105

4. 削除するワークスペースを選択します。
5. 右側の、選択したワークスペースを含むセクションで、［削除（ ）］アイコンをクリックします。
［ワークスペースの削除］ウィンドウが表⽰されます。
6. ［ワークスペースの削除］ウィンドウで、ワークスペースを削除することを確認します。
ワークスペースに削除対象としてマークされます。ワークスペースの情報ブロックが⾚い枠で強調表⽰されます。
ワークスペースの情報ブロックは、ページの下部の［削除対象としてマーク］セクションに複製されます。

削除対象としてマークされているワークスペースに移動して管理することはできません。

ワークスペースに削除対象としてマークできなかった場合は、カスペルスキーのテクニカルサポートにお問い合わせください。カスペルスキーのテクニカルサポートエンジニアがお問い合わせを受け取った後、会社とワークスペースが削除されます。
削除対象としてマークされたワークスペースは、マークされてから 7 ⽇間、そのステータスのままになる場合があります。7 ⽇後、それらは⾃動的に削除されます。
その間、削除対象としてマークされているワークスペースを強制的に削除するか、ワークスペースの削除をキャンセルできます。

ワークスペースを強制的に削除するには：
1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. ユーザー名とパスワードを指定して、Kaspersky Security Center Cloud コンソールのアカウントにログインします。
3. ⼆段階認証を設定した場合は、SMS で送信されるか、認証アプリで⽣成されるワンタイムセキュリティコ
ードを⼊⼒します（設定した⼆段階認証⽅法によって異なります）。
ポータルのページに、管理者として登録されている会社とそのワークスペースのリストが表⽰されます。
4. ［削除対象としてマーク］セクションの削除対象としてマークされたワークスペースの情報ブロックで、［強制削除］をクリックします。
［ワークスペースの削除］ウィンドウが表⽰されます。
5. ［ワークスペースの削除］ウィンドウで、削除するワークスペースの ID を⼊⼒します。
誤ってワークスペースを削除しようとしていないことを確認するため、ワークスペースの ID を確認するよ
うに要求されます。削除したワークスペースは復元できません。
ワークスペースの ID は、ワークスペースの名前の下のワークスペース情報セクションに表⽰されます。
6. ［ワークスペースの削除］ウィンドウで、［OK］をクリックします。
ワークスペースが削除されます。ユーザー、管理対象デバイス 、およびそれらの設定に関するすべてのデータが削除されます。

⾃動削除
106

Kaspersky Security Center Cloud コンソールは、次の場合にワークスペースを⾃動的に削除します：
試⽤版ライセンスの有効期限が切れてから 30 ⽇後
管理サーバー リポジトリのすべての製品版ライセンスまたは定額制サービスのライセンスの有効期限が切れてから 90 ⽇後
リポジトリに⼿動で追加された最後のライセンス（現在のライセンス、予備のライセンス、または使⽤されていないライセンス）を削除してから 90 ⽇後
Kaspersky Security Center Cloud コンソールは、削除の 30 ⽇前、7 ⽇前、および 1 ⽇前にワークスペースの管理者に通知します。

ワークスペースの削除のキャンセル
削除対象としてマークされているワークスペースの削除をキャンセルできます。
既に削除されたワークスペースの削除はキャンセルできません。

ワークスペースの削除をキャンセルするには：
1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. ユーザー名とパスワードを指定して、Kaspersky Security Center Cloud コンソールのアカウントにログインします。
3. ⼆段階認証を設定した場合は、SMS で送信されるか、認証アプリで⽣成されるワンタイムセキュリティコ
ードを⼊⼒します（設定した⼆段階認証⽅法によって異なります）。
ポータルのページに、管理者として登録されている会社とそのワークスペースのリストが表⽰されます。
4. ［削除対象としてマーク］セクションの、削除対象としてマークされたワークスペースの情報ブロック
で、［削除のキャンセル］をクリックします。
ワークスペースの削除がキャンセルされました。ワークスペースに移動して作業を続けられます。

会社とそのワークスペースへのアクセスの管理
このセクションでは、会社とそのワークスペースへのアクセスの許可と取り消しに関して説明します。
Kaspersky Security Center Cloud コンソールには、次の 2 つのアクセスレベルがあります。
管理者
このアクセスレベルを持つユーザーは、会社とそのワークスペースを完全に管理できます。
ユーザー
このアクセスレベルを持つユーザーは、使⽤可能なワークスペースのリストを表⽰し、これらのワークス
ペースに⼊ることができます。

107

会社とそのワークスペースへのアクセス権の付与
別のユーザーが会社にログインして、選択したアクセスレベルに従って会社を管理できるようにするには、会社とそのワークスペースへのアクセスを許可します。
ユーザーにアクセスを許可する前に、ユーザーは Kaspersky Security Center Cloud コンソールでアカウン
トを作成する必要があります。

会社とそのワークスペースへのアクセス権を付与するには：
1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. ユーザー名とパスワードを指定して、Kaspersky Security Center Cloud コンソールのアカウントにログインします。
3. ⼆段階認証を設定した場合は、SMS で送信されるか、認証アプリで⽣成されるワンタイムセキュリティコ
ードを⼊⼒します（設定した⼆段階認証⽅法によって異なります）。
ポータルのページに、管理者として登録されている会社とそのワークスペースのリストが表⽰されます。
4. ［アクセス権管理を表⽰する］をクリックします。
会社にアクセス可能なアカウントのリストが展開されます。
5. ［アクセスの許可］をクリックします。
6. ［メールアドレス］で、アクセスを許可するアカウントのメールアドレスを指定します。
7. アクセスレベルで、⼊⼒したアカウントに割り当てるアクセスレベルを選択します：
管理者
このアクセスレベルを持つユーザーは、会社とそのワークスペースを完全に管理できます。
ユーザー
このアクセスレベルを持つユーザーは、使⽤可能なワークスペースのリストを表⽰し、これらのワーク
スペースに⼊ることができます。
同じ会社内の同じアカウントに複数のアクセスレベルを付与することはできません。
8. ［アクセス権を付与］をクリックします。
指定されたアカウントに会社とそのワークスペースへのアクセスが許可されます。ユーザーは、会社にログインして選択したアクセスレベルに従って会社を管理できます。

アカウントにユーザーアクセスレベルを付与した場合は、追加したユーザーにロールを割り当てる必要があります。ロールを割り当てないと、ユーザーはワークスペースに⼊ることができません。

108

会社とそのワークスペースへのアクセスの取り消し
ユーザーが会社にログインして管理できないようにする場合に（たとえば、ユーザーの退職後など）、会社とそのワークスペースへのアクセス権を取り消すことができます。
⾃分⾃⾝の会社へのアクセス権を取り消すことはできません。

会社とそのワークスペースへのアクセス権を取り消すには：
1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. ユーザー名とパスワードを指定して、Kaspersky Security Center Cloud コンソールのアカウントにログインします。
3. ⼆段階認証を設定した場合は、SMS で送信されるか、認証アプリで⽣成されるワンタイムセキュリティコ
ードを⼊⼒します（設定した⼆段階認証⽅法によって異なります）。
ポータルのページに、管理者として登録されている会社とそのワークスペースのリストが表⽰されます。
4. ［アクセス権管理を表⽰する］をクリックします。
会社にアクセス可能なアカウントのリストが展開されます。
5. アクセスを取り消すアカウントの横にある取り消し（ ）アイコンをクリックします。
6. ［会社へのアクセス権の取り消し］ウィンドウで、［OK］をクリックして操作を完了します。
選択したアカウントの、会社とワークスペースへのアクセスが取り消されます。ユーザーは会社にログインして管理することはできなくなります。

パスワードのリセット
Kaspersky Security Center Cloud コンソールアカウントのパスワードを忘れた場合は、パスワードをリセットすることで、アカウントへのアクセスを復元できます。

アカウントのパスワードをリセットするには：
1. ブラウザーで、 Kaspersky Security Center Cloud コンソール に移動します。
2. ［ログイン］をクリックし、［パスワードをお忘れですか？］をクリックします。
3. アカウントの作成時に指定したメールアドレスを⼊⼒します。
4. ［パスワードをリセット］をクリックします。
パスワードをリセットするためのリンクが記載されたメールが、指定したアドレスに送信されます。
5. メールのリンクをクリックします。
6. 表⽰されたウィンドウで、新しいパスワードを⼊⼒して確認します。
7. 秘密の質問を設定した場合は、その質問に答えてください。
109

⼆段階認証を設定した場合は、SMS で送信されるか、認証アプリで⽣成されるワンタイムセキュリティコ
ードを⼊⼒します（設定した⼆段階認証⽅法によって異なります）。
8. ［続⾏］をクリックします。
Kaspersky Security Center Cloud コンソールにログインするための新しいパスワードが保存されます。
メールを受信しなかった場合は、⼊⼒したメールアドレスや迷惑メールフォルダーを確認してから、再度⾏ってください。再度⾏ってもメールが受信されない場合は、指定したメールアドレスが Web サイトに登録されていない可能性があります。カスペルスキーのテクニカルサポートにお問い合わせください。

Kaspersky Security Center Cloud コンソールでのアカウント設定の編集
このセクションでは、Kaspersky Security Center Cloud コンソールでアカウントの編集や削除の⽅法について説明します。

メールアドレスの変更
Kaspersky Security Center Cloudコンソールのアカウントの設定でメールアドレスを変更するには：

1. Kaspersky Security Center Cloud コンソールで、アカウント名を含むリンクをクリックし、［ユーザーアカ
ウントの管理］を選択します。
［ユーザーアカウントの設定］ウィンドウが表⽰されます。
2. ［メールアドレス］セクションを選択します（下図を参照）。

Kaspersky Security Center Cloud コンソールのアカウントの設定でのメールアドレスの変更
110［メールアドレス］セクションには、現在のメールアドレス、新しいアドレスを⼊⼒するための⼊⼒フィールド、パスワードを⼊⼒するための⼊⼒フィールド、および［保存］ボタンが表⽰されます。
3. ［新しいメールアドレス］に、新しいメールを⼊⼒します。
アドレスは正しく⼊⼒してください。無効なアドレスを⼊⼒すると、アカウントに進めず、Kaspersky
Security Center Cloud コンソールを使⽤できなくなります。
4. ［パスワード］⼊⼒フィールドに、現在のパスワードを⼊⼒します。
5. ［保存］をクリックします。
6. ［戻る］をクリックして Kaspersky Security Center Cloud コンソールに戻るか、［ログアウト］をクリックしてポータルを終了します。
これで、Kaspersky Business Hub Kaspersky Security Center Cloud コンソールアカウント設定とマイ カスペ
ルスキー アカウント設定でメールアドレスが変更されました。アカウントアクセス⽤のメールアドレスが変更されたことを通知するメールが新しいメールアドレスに送信されます。次回の Kaspersky Security
Center Cloud コンソールへのログイン時に、新しいメールアドレスを指定する必要があります。

パスワードの変更
Kaspersky Security Center Cloudコンソールアカウントの設定でパスワードを変更するには：

1. Kaspersky Security Center Cloud コンソールで、アカウント名を含むリンクをクリックし、［ユーザーアカ
ウントの管理］を選択します。
［ユーザーアカウントの設定］ウィンドウが表⽰されます。
2. ［パスワード］セクションを選択します（下図を参照）。

Kaspersky Security Center Cloud コンソールでのアカウントのパスワードの変更

111

このセクションには、新しいパスワードを⼊⼒して確認するためのフィールドと、［変更の保存］ボタンが表⽰されます。
3. 新しいパスワードを⼊⼒し、各⼊⼒フィールドで確認します。
パスワード⼊⼒フィールドの右側に、パスワードの要件が表⽰されます。要件に準拠するまで、新しいパスワードを保存できません。
4. ［パスワードの変更を 180 ⽇ ごとにリクエストする］をオンまたはオフにします。
既定では、このチェックボックスはオンです。
5. ［変更の保存］をクリックします。
6. ［戻る］をクリックして Kaspersky Security Center Cloud コンソールに戻るか、［ログアウト］をクリックしてポータルを終了します。
これでパスワードが変更されました。Kaspersky Security Center Cloud コンソールへのログイン時や、マイカスペルスキー へのログイン時に、新しいパスワードを⼊⼒する必要があります。

⼆段階認証の使⽤
このセクションでは、Kaspersky Security Center Cloud コンソールのアカウントのセキュリティの強化に効果
的な⼆段階認証について説明します。

⼆段階認証の概要
⼆段階認証は、Kaspersky Security Center Cloud コンソールでのアカウントのセキュリティを強化するのに効果的です。この機能を有効にすると、メールアドレスとパスワードを使⽤して Kaspersky Security Center
Cloud コンソールにログインするたびに、追加のワンタイムセキュリティコードの⼊⼒が必要になります。⼆段階認証では、犯罪者はパスワードを盗んだり推測したりしても、アカウントにログインできません。携帯電
話にもアクセスできなければなりません。また、⼆段階認証が有効になっている状態でパスワードを忘れた場
合は、追加のワンタイムセキュリティコードを⼊⼒する必要があります。
⼆段階認証の設定後は、携帯電話を物理的に安全に保ち、電話番号へアクセスできるようにしておく必要があります。
ワンタイムセキュリティコードを取得するには、次のいずれかの⽅法で⾏います：
セキュリティコードが SMS で携帯電話番号に送信されます。
この場合、携帯電話にアクセスできなくなった場合、電話番号へのアクセスを復元するまで、Kaspersky
Security Center Cloud コンソールでアカウントにサインインすることはできません。
セキュリティコードは、携帯電話にインストールされている認証アプリで⽣成されます。
認証アプリを使⽤して⼆段階認証を設定することを、強く推奨します。この場合、携帯電話がインターネットまたはモバイルネットワークに接続されていなくても、アカウントにログインできます。
Kaspersky Security Center Cloud コンソールとの互換性については、Google Authenticator と Microsoft
Authenticator のみをテストしており、これらのアプリケーションはその時点で無料で使⽤できました。ア
プリケーションのインターフェイスは、ご希望の⾔語では使⽤できない場合があります。アプリケーショ
ンを使⽤する前に、アプリケーションの GDPR コンプライアンスとプライバシーポリシーも確認してくだ
さい。カスペルスキーは、これらのアプリケーションの所有者による⽀援や推薦は受けておらず、提携もしておりません。

112

Microsoft Authenticator は、モバイルデバイスにのみインストールできます。
携帯電話以外のデバイスにも認証アプリをインストールしてください。これにより、携帯電話を紛失した
り盗まれたりした場合に、アカウントにログインできます。
この場合、携帯電話にアクセスできず、別のデバイスに認証システムアプリがない場合、電話番号へのア
クセスを復元するまで、Kaspersky Security Center Cloud コンソールでアカウントにサインインすることはできません。その後、SMS で送信されたセキュリティコードを使⽤します。
パスワードを紛失した場合にパスワードを復元するために秘密の質問を事前に設定していた場合、⼆段階認証を設定すると、秘密の質問機能はその後無効になります。

シナリオ：⼆段階認証の設定
⼆段階認証は、Kaspersky Security Center Cloud コンソールでのアカウントのセキュリティを強化するのに効果的です。このセクションで説明するシナリオを実⾏して、アカウントの⼆段階認証を設定します。
このシナリオは段階的に進⾏します：
1

電話番号の追加
この段階で、SMS による⼆段階認証を設定します。

2

認証アプリのインストールと設定
認証アプリをインストールして設定します。
認証アプリを使⽤して⼆段階認証を設定することを、強く推奨します。この場合、携帯電話がインターネッ
トまたはモバイルネットワークに接続されていなくても、アカウントにログインできます。
携帯電話以外のデバイスにも認証アプリをインストールしてください。これにより、携帯電話を紛失したり盗まれたりした場合に、アカウントにログインできます。

3

電話番号の変更
必要に応じて、⼆段階認証に使⽤する電話番号を変更できます。

SMS による⼆段階認証の設定
SMS

による⼆段階認証を設定するには：

1. Kaspersky Security Center Cloud コンソールで、アカウント名を含むリンクをクリックし、［ユーザーアカ
ウントの管理］を選択します。
［ユーザーアカウントの設定］ウィンドウが表⽰されます。
2. ［⼆段階認証］セクションを選択します。
3. ［設定］ボタンをクリックします。
4. ［現在のパスワードを⼊⼒］に、Kaspersky Security Center Cloud コンソールのアカウントのパスワードを指定し、［継続］をクリックします。
113

5. ［携帯電話番号を指定］で、⼆段階認証で使⽤する携帯電話番号を指定し、［次へ］をクリックします。
最⼤ 5 つのアカウントに同じ電話番号を使⽤できます。
6 桁のセキュリティコードが指定の電話番号に送信されます。
6. ［電話番号の確認］で、受信したセキュリティコードを⼊⼒します。
⼆段階認証が設定されます。これで、メールアドレスとパスワードでログインするたび、またはパスワード
を忘れた場合に、指定した電話番号に SMS で取得するワンタイムセキュリティコードの⼊⼒が必要とされるようになります。
認証アプリのインストールと設定、電話番号の変更、⼆段階認証の無効化ができるようになりました。

認証アプリを使⽤した⼆段階認証の設定
認証アプリは、Kaspersky Security Center Cloud コンソールでスタンドアロンの認証⽅法として使⽤することはできません。最初に SMS による⼆段階認証を設定する必要があります。携帯電話番号による⼆段階認証を無効にすると、認証アプリによる認証は⾃動的にオフになります。SMS とアプリの両⽅による認証を設定す
ると、ログインページで、またはパスワードを忘れた場合に認証⽅法を選択できるようになります。

認証アプリによる⼆段階認証を設定するには：
1. SMS による⼆段階認証を設定します。
2. 使⽤する認証アプリをダウンロードしてインストールし、実⾏します。
Kaspersky Security Center Cloud コンソールとの互換性については、Google Authenticator と Microsoft
Authenticator のみをテストしており、これらのアプリケーションはその時点で無料で使⽤できました。ア
プリケーションのインターフェイスは、ご希望の⾔語では使⽤できない場合があります。アプリケーショ
ンを使⽤する前に、アプリケーションの GDPR コンプライアンスとプライバシーポリシーも確認してくだ
さい。カスペルスキーは、これらのアプリケーションの所有者による⽀援や推薦は受けておらず、提携もしておりません。
Microsoft Authenticator は、モバイルデバイスにのみインストールできます。
必要に応じて、⾃⼰責任で他のアプリを使⽤できます。使⽤するアプリは、6 桁のセキュリティコードに対応している必要があります。
携帯電話以外のデバイスにも認証アプリをインストールしてください。これにより、携帯電話を紛失した
り盗まれたりした場合に、アカウントにログインできます。
3. Kaspersky Security Center Cloud コンソールで、アカウント名を含むリンクをクリックし、［ユーザーアカ
ウントの管理］を選択します。
［ユーザーアカウントの設定］ウィンドウが表⽰されます。
4. ［⼆段階認証］セクションを選択します。
5. ［秘密鍵の取得］をクリックします。
6. ［現在のパスワードを⼊⼒］に、Kaspersky Security Center Cloud コンソールのアカウントのパスワードを指定し、［継続］をクリックします。
114

ポータルページには、16 ⽂字の秘密鍵と QR コードが表⽰されます。
7. 各デバイスの認証アプリで、アカウントを作成し、表⽰された秘密鍵を⼊⼒します。あるいは、携帯電話
で QR コードをスキャンすることもできます。この場合、アカウントは⾃動的に作成されます。詳細については、アプリのドキュメントを参照してください。
認証アプリで 6 桁のセキュリティコードが⽣成されます。
8. アプリで⽣成されたセキュリティコードが各デバイスで同じであることを確認します。
9. Kaspersky Security Center Cloud コンソールで、⽣成されたセキュリティコードを⼊⼒します。
認証アプリによる⼆段階認証が設定されました。これで、メールアドレスとパスワードでログインするたびに、またはパスワードを忘れた場合は、認証アプリで⽣成されるワンタイムセキュリティコードを⼊⼒する必要があります。
認証アプリの使⽤を無効にするか、⼆段階認証を完全に無効にすることができます。

携帯電話番号の変更
SMSによる⼆段階認証で使⽤される携帯電話番号を変更するには：

1. Kaspersky Security Center Cloud コンソールで、アカウント名を含むリンクをクリックし、［ユーザーアカ
ウントの管理］を選択します。
［ユーザーアカウントの設定］ウィンドウが表⽰されます。
2. ［⼆段階認証］セクションを選択します。
3. ［電話番号］で、［電話番号を変更］をクリックします。
4. ［携帯電話番号を指定］で、⼆段階認証で使⽤する新しい携帯電話番号を指定し、［次へ］をクリックします。
5. ［現在のパスワードを⼊⼒］に、Kaspersky Security Center Cloud コンソールのアカウントのパスワードを指定し、［継続］をクリックします。
6 桁のセキュリティコードが指定の電話番号に送信されます。
6. ［電話番号の確認］で、受信したセキュリティコードを⼊⼒します。
携帯電話番号が変更されました。これで、ワンタイムセキュリティコードが新しい電話番号に送信されます。

⼆段階認証の無効化
⼆段階認証を使⽤したくない場合は、⼆段階認証を無効にすることができます。このセクションでは、その⽅法を説明します。
⼆段階認証プロセスを無効にすると、アカウントのセキュリティが低下します。⼆段階認証を引き続き使⽤することを強く推奨します。

115

SMS による⼆段階認証を設定している場合は、⼆段階認証を無効にすることができます。認証アプリによる⼆段階認証を設定している場合、アプリの使⽤を無効にするか、⼆段階認証を完全に無効にすることができます。

認証アプリの使⽤を無効にするには：
1. Kaspersky Security Center Cloud コンソールで、アカウント名を含むリンクをクリックし、［ユーザーアカ
ウントの管理］を選択します。
［ユーザーアカウントの設定］ウィンドウが表⽰されます。
2. ［⼆段階認証］セクションを選択します。
3. ［認証アプリ］で、［認証アプリの使⽤を無効にする］をクリックします。
4. ［現在のパスワードを⼊⼒］に、Kaspersky Security Center Cloud コンソールのアカウントのパスワードを指定し、［継続］をクリックします。
認証アプリの使⽤が無効になりました。認証アプリによる⼆段階認証の設定を削除しました。認証アプリのアカウントを削除できるようになりました。
後で、認証アプリによる⼆段階認証を再度設定することができます。

⼆段階認証を完全に無効にするには：
1. Kaspersky Security Center Cloud コンソールで、アカウント名を含むリンクをクリックし、［ユーザーアカ
ウントの管理］を選択します。
［ユーザーアカウントの設定］ウィンドウが表⽰されます。
2. ［⼆段階認証］セクションを選択します。
3. ［電話番号］で、［⼆段階認証を無効にする］をクリックします。
4. ［現在のパスワードを⼊⼒］に、Kaspersky Security Center Cloud コンソールのアカウントのパスワードを指定し、［継続］をクリックします。
⼆段階認証は無効になりました。認証アプリによる⼆段階認証を使⽤していた場合、⼆段階認証の設定は削除されます。認証アプリのアカウントを削除できるようになりました。
後で、⼆段階認証を再度設定することができます。

Kaspersky Security Center Cloud コンソールでのアカウントの削除
Kaspersky Security Center Cloud コンソールの使⽤を停⽌する場合は、アカウント を削除できます。
アカウントを削除すると、そのアカウントに関連付けられているすべてのデータが失われます。

アカウントを削除すると、Kaspersky Endpoint Security Cloud、Kaspersky Security for Microsoft O ice
365、および Kaspersky Security Center Cloud コンソールのワークスペースにアクセスできなくなります。削除したアカウントがワークスペースの唯⼀の管理者であった場合、ワークスペースは削除されます。さらに、マイ カスペルスキー のアカウントにアクセスできなくなります。
116

Kaspersky Security Center Cloudコンソールでアカウントを削除するには：

1. Kaspersky Security Center Cloud コンソールで、アカウント名を含むリンクをクリックし、［ユーザーアカ
ウントの管理］を選択します。
［ユーザーアカウントの設定］ウィンドウが表⽰されます。
2. ［ユーザーアカウントの削除］セクションを選択します。
［アカウントの削除］セクションには、アカウントを削除した結果に関する情報と、その情報の下に［削除］ボタンが表⽰されます。
3. アカウントの削除に関する情報を確認し、［削除］をクリックしてください。
［ユーザーアカウントのパスワードを⼊⼒］ウィンドウが表⽰されます。
4. パスワード⼊⼒フィールドにパスワードを⼊⼒し、［続⾏］ボタンをクリックします。
アカウントが削除されます。

Kaspersky Security Center Cloud コンソールの情報の保存に使⽤されるデータセンターの選択
Kaspersky Security Center Cloud コンソールのワークスペースは、Microsoft Azure クラウドプラットフォームに基づくグローバルデータセンターのネットワークのサーバーを使⽤して作成されます。ワークスペースをホ
スティングするデータセンターの選択は、Kaspersky Security Center Cloud コンソールにワークスペースを登録した時に指定した国によって異なります（以下の表を参照）。セキュリティ製品の配布パッケージは、ワー
クスペースと同じサーバーにホスティングされます。
会社の場所と Microsoft Azure のリージョンを⼀致させる

会社が所在する国

Microsoft データセンターのリージョン

アルゼンチンブラジル南部

ボリビア

ブラジル南部

ブラジル

ブラジル南部

チリ

ブラジル南部

コロンビア

ブラジル南部

エクアドル

ブラジル南部

ガイアナ

ブラジル南部

ペルー

ブラジル南部

パラグアイ

ブラジル南部

スリナム

ブラジル南部

ウルグアイ

ブラジル南部

ベネズエラ

ブラジル南部

アンティグア・バーブーダ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

アンギラ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）
117

アルバ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

バルバドス

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

サン・バルテルミー島

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ボネール、シント・ユースタティウスおよびサバ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ベリーズ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

コスタリカ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

キューバ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

キュラソー島

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ドミニカ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ドミニカ共和国

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

グレナダ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

グアドループ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

グアテマラ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ホンジュラス

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ハイチ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ジャマイカ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

セントクリストファー・ネイビス

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ケイマン諸島

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

セントルシア

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

セント・マーチン島

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）118

ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）
マルティニーク

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

モントセラト

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

ニカラグア

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

パナマ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

シントマールテン

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

トリニダード・トバゴ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

セントビンセントおよびグレナディーン諸島

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

イギリス領ヴァージン諸島

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

⽇本

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）⻄ヨーロッパ（オランダ）（2024 年 8 ⽉ 2 ⽇以
降）

カナダ（ニューブランズウィック州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（ニューファンドランド・ラブラドール州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）

カナダ（ノバスコシア州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）

ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（オンタリオ州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（プリンスエドワードアイランド州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（ケベック州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

アルバニア

北ヨーロッパ（アイルランド）

ボスニア・ヘルツェゴビナ

北ヨーロッパ（アイルランド）

ブルガリア

北ヨーロッパ（アイルランド）

ベラルーシ

北ヨーロッパ（アイルランド）

チェコ共和国北ヨーロッパ（アイルランド）

デンマーク

北ヨーロッパ（アイルランド）

エストニア

北ヨーロッパ（アイルランド）
119フィンランド

北ヨーロッパ（アイルランド）

イギリス

北ヨーロッパ（アイルランド）

グリーンランド

北ヨーロッパ（アイルランド）

ギリシャ

北ヨーロッパ（アイルランド）

クロアチア

北ヨーロッパ（アイルランド）

ハンガリー

北ヨーロッパ（アイルランド）

アイルランド北ヨーロッパ（アイルランド）

アイスランド北ヨーロッパ（アイルランド）

キルギスタン

北ヨーロッパ（アイルランド）

カザフスタン

北ヨーロッパ（アイルランド）

リトアニア

北ヨーロッパ（アイルランド）

ラトビア

北ヨーロッパ（アイルランド）

モルドバ

北ヨーロッパ（アイルランド）

モンテネグロ

北ヨーロッパ（アイルランド）

マケドニア共和国

北ヨーロッパ（アイルランド）

モンゴル

北ヨーロッパ（アイルランド）

ノルウェー

北ヨーロッパ（アイルランド）

ポーランド

北ヨーロッパ（アイルランド）

ルーマニア

北ヨーロッパ（アイルランド）

セルビア

北ヨーロッパ（アイルランド）

ロシア連邦

北ヨーロッパ（アイルランド）

スウェーデン

北ヨーロッパ（アイルランド）

スロベニア

北ヨーロッパ（アイルランド）

スロバキア

北ヨーロッパ（アイルランド）

タジキスタン

北ヨーロッパ（アイルランド）

トルクメニスタン

北ヨーロッパ（アイルランド）

ウズベキスタン

北ヨーロッパ（アイルランド）

カナダ（アルバータ州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（ブリティッシュコロンビア州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（マニトバ州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（ノースウエスト準州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（ヌナブト準州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）
120

カナダ（ユーコン準州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

カナダ（サスカチュワン州）

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

メキシコ

⽶国東部（2024 年 8 ⽉ 2 ⽇まで）
ブラジル南部（2024 年 8 ⽉ 2 ⽇以降）

その他の国

⻄ヨーロッパ（オランダ）パブリック DNS サーバーへのアクセスシステム DNS を使⽤してカスペルスキーのサーバーにアクセスできない場合、Kaspersky Security Center
Cloud コンソールでは、以下のパブリック DNS サーバーを次の順序で使⽤できます：
1. Google Public DNS （8.8.8.8）
2. Cloud are DNS（1.1.1.1）
3. Alibaba Cloud DNS（223.6.6.6）
4. Quad9 DNS（9.9.9.9）
5. CleanBrowsing（185.228.168.168）
ネットワークエージェントが DNS サーバーへの TCP/UDP 接続を確⽴されているため、これらの DNS サーバ
ーへの要求にはドメインアドレスとクライアントデバイスのパブリック IP アドレスが含まれる場合があります。Kaspersky Security Center Cloud コンソールがパブリック DNS サーバーを使⽤している場合、データ処理は関連するサービスのプライバシーポリシーによって管理されます。

121シナリオ：Kaspersky Security Center Cloud コンソールで管理される管理サーバーの階層の作成
このシナリオでは、Kaspersky Security Center Cloud コンソールで管理される管理サーバーの階層を作成するために実⾏する必要がある操作について、プライマリ管理サーバーのロールを想定して説明します。作成後、この階層は Kaspersky Security Center から Kaspersky Security Center Cloud コンソールに管理対象デバイスやオブジェクトを移⾏するために使⽤できます。また、Kaspersky Security Center Cloud コンソールによるセカ
ンダリ管理サーバーとデバイスの管理にも使⽤できます。
Kaspersky Security Center Cloud コンソールはプライマリ管理サーバーとしてのみ動作でき、オンプレミ
スで実⾏されている管理サーバーはセカンダリ管理サーバーとしてのみ動作できます。その他の階層スキームは利⽤できません。

必須条件
開始する前に、次の前提条件が満たされていることを確認してください：
オンプレミスで実⾏されている管理サーバーがバージョン 12 以降にアップグレードされている。
オンプレミスで実⾏されている管理サーバーに Kaspersky Security Center Web コンソールがインストール
されている。
Kaspersky Security Center Cloud コンソールを使⽤して管理するアプリケーション⽤の Web プラグインがインストールされている。
管理対象アプリケーションが、Kaspersky Security Center Cloud コンソールでサポートされているバージョンにアップグレードされている。
オンプレミスで実⾏されている管理サーバーで、管理サーバーのリポジトリへのアップデートのダウンロ
ードタスクにプライマリ管理サーバーがアップデート元として割り当てられていないことを確認し、必要に応じてタスク設定を変更した。
階層の作成後、Kaspersky Security Center Cloud コンソールで有効なポリシーとタスクがセカンダリ管理
サーバーに適⽤され、既存のポリシーとタスクより優先されます。この動作を避けるには、階層の作成前に、Kaspersky Security Center Cloud コンソールに既存のポリシーとタスクを削除します。または、
Kaspersky Security Center Cloud コンソールの各ポリシーの設定でステータスを［⾮アクティブ］に変更
し、Kaspersky Security Center Cloud コンソールの各タスクの設定で［セカンダリまたは仮想管理サーバ
ーに配信］をオフにします。

必要に応じて、いつでも管理サーバーの階層を削除できます。

階層の作成⼿順
基本的なシナリオでは、インターネット経由でアクセスできないセカンダリ管理サーバーを指定します。
ただし、インターネット経由でセカンダリ管理サーバーにアクセスできる場合は、次に説明するステップの⼀部に含まれる⼀連の操作が異なる可能性があります。また、この場合はステップの⼀部を省略する必要があります。

122

管理サーバーの階層の作成は、次の⼿順で構成されます：
1

セカンダリ管理サーバーの証明書の取得
インターネット経由でセカンダリ管理サーバーにアクセスできる場合は、このステップを省略します。
オンプレミスで実⾏されている Kaspersky Security Center Web コンソールで、管理サーバーのプロパティを開き、［全般］タブで［全般］セクションを開きます。［管理サーバー証明書を表⽰］をクリックします。
CER 形式の証明書ファイルは、ブラウザーの設定で指定したフォルダーに⾃動的に保存されます。

2

Kaspersky Security Center Cloud コンソールからの接続設定と証明書の取得
インターネット経由でセカンダリ管理サーバーにアクセスできる場合は、このステップを省略します。
Kaspersky Security Center Cloud コンソールで管理サーバーのプロパティを開き、［全般］タブで［管理サーバーの階層］セクションを開きます。次の接続設定が表⽰されます：
HDS (Hosted Discovery Service) アドレス

Hosted Discovery Service（HDS）への接続に使⽤する URL が表⽰されます。
HDS (Hosted Discovery Service) ポート

HDS への接続に使⽤するポート番号が表⽰されます。
このセクションには次の 2 つのリンクも含まれています：
管理サーバー証明書を表⽰

このリンクをクリックすると、Kaspersky Security Center Cloud コンソールインスタンスの証明
書の公開鍵のダウンロードが開始されます。
HDS ルート認証局証明書

このリンクをクリックすると、認証局（CA）が発⾏した信頼されたルート証明書のリストを含む pem 形式のファイルのダウンロードが開始されます。このファイルは、セカンダリ管理サー
バーが HDS 証明書の検証に使⽤するために必要です。
クリップボードの使⽤など都合のよい⽅法で、接続設定を⼿動でコピーして任意の形式のファイルに保存します。［管理サーバー証明書を表⽰］をクリックして、証明書ファイルがダウンロードされるまで待ちます。［HDS ルート認証局証明書］をクリックして、認証局が発⾏した信頼されたルート証明書のリストを含
むファイルがダウンロードされるまで待ちます。2 つのファイルはブラウザー設定で指定されているフォル
ダーに保存されます。
3

接続⽤のセカンダリ管理サーバーの選択
管理サーバーのプロパティで、［管理サーバー］タブに移動します。管理グループの階層で、セカンダリ管理サーバーとそのすべての管理対象デバイスを含める管理グループの横にあるチェックボックスをオンにします。［セカンダリ管理サーバーの接続］をクリックします。
表⽰されたページで、階層で表⽰するセカンダリ管理サーバーの名前を［セカンダリ管理サーバーの表⽰名］に指定します。この名前は使いやすさのためにのみ使⽤されるため、必要に応じて実際のセカンダリ管理サーバー名と異なる名前を指定できます。［次へ］をクリックします。
123インターネット経由でセカンダリ管理サーバーにアクセスできる場合は、［セカンダリ管理サーバーア
ドレス（任意）］にセカンダリ管理サーバーのアドレスも指定する必要があります。
次のページで［参照］をクリックし、セカンダリ管理サーバーから保存した pem ファイルを指定します。
［次へ］をクリックします。
4

プロキシサーバーの有効化と設定
このステップで説明されている操作は任意です。接続でプロキシサーバーを使⽤する必要がある場合のみ実⾏してください。
［次へ］をクリックします。［接続と認証設定］ページで、必要に応じてプロキシサーバーの使⽤を有効にして設定できます。［プロキシサーバーを使⽤する］を選択して、次のプロキシ設定を指定します：
プロキシサーバーアドレス

プロキシサーバーのアドレス。
ユーザー名

プロキシサーバーにログインするためのユーザー名。
パスワード

プロキシサーバーにログインするためのパスワード。

5

認証設定の指定と階層へのセカンダリ管理サーバーの追加［次へ］をクリックします。［セカンダリ管理サーバーの資格情報］ページで、次の設定を指定します：
ユーザー名

セカンダリ管理サーバーにログインするためのユーザー名。
パスワード

セカンダリ管理サーバーへのログインに使⽤するパスワード。
［次へ］をクリックして、セカンダリ管理サーバーが階層に表⽰されるまで待ちます。
インターネット経由でセカンダリ管理サーバーにアクセスできる場合、セカンダリ管理サーバーはプライマ
リ管理サーバーに接続します。
インターネット経由でセカンダリ管理サーバーにアクセスでき、2 つの管理サーバー間の接続が正常に確⽴されている場合は、以降のステップをすべて省略します。
インターネット経由でセカンダリ管理サーバーにアクセスできない場合、セカンダリ管理サーバーは表⽰されますが、コントロールできるようにするにはセカンダリ管理サーバーで追加の操作を実⾏する必要があります。
6

オンプレミスで実⾏されている Kaspersky Security Center Web コンソールの接続の設定
124オンプレミスで実⾏されている Kaspersky Security Center Web コンソールで、管理サーバーのプロパティを開き、［全般］タブで［ 管理サーバーの階層］セクションを開きます。［この管理サーバーをセカンダリ管理サーバーとして使⽤する］をオンにします。［プライマリ管理サーバーの種別］リストで［Kaspersky
Security Center Cloud コンソール］をオンにます。

管理サーバーのリポジトリへ

Kaspersky Security Center Web コンソールで、プライマリ管理サーバーがタスクのアップデート元として指定されているかどうかが確認されます。プライマリ管理サーバーがアップデート元として指定されている場合は、対応する警告メッセージとタスク設定へのリンクが表⽰されます。設定を変更して階層の作成に戻るか、この操作を省略して階層の作成に進むことができます。

のアップデートのダウンロード［セカンダリ管理サーバーとプライマリ管理サーバー間の接続を確⽴するための設定］グループで、次の設定を指定します：HDS サーバーアドレス（Cloud コンソールのプライマリ管理サーバー）

Kaspersky Security Center Cloud コンソールの管理サーバーのプロパティからコピーして保存した HDS サーバーアドレスを、完全修飾ドメイン名（FQDN）形式で⼊⼒します。
HDS サーバーポート

Kaspersky Security Center Cloud コンソールの管理サーバーのプロパティからコピーして保存した HDS サーバーのポート番号を⼊⼒します。

7

セカンダリ管理サーバーの証明書の追加［プライマリ管理サーバーの証明書を指定する］をクリックし、Kaspersky Security Center Cloud コンソー
ルの管理サーバーのプロパティから保存した証明書ファイルを指定します。
［Hosted Discovery Service の証明書を指定する］をクリックし、Kaspersky Security Center Cloud コンソールから保存した pem ファイルを指定します。
Kaspersky Security Center Cloud コンソールでセカンダリ管理サーバーへの接続にプロキシサーバーの使⽤を有効にした場合は、［プロキシサーバーを使⽤する］をオンにして、Kaspersky Security Center
Cloud コンソールと同じプロキシ設定を指定します。
セカンダリ管理サーバーが⾮武装地帯（DMZ） にある場合は、［プライマリ管理サーバーを DMZ 内のセカ
ンダリ管理サーバーに接続する］をオンにすることもできます。
セカンダリ管理サーバーがプライマリ管理サーバーに接続します。

結果
上記のステップを実⾏することで、階層が正常に作成されたことを確認できます：
プライマリ管理サーバーのアクティブポリシーがセカンダリ管理サーバーで有効になります。プライマリ
管理サーバーのタスクがセカンダリ管理サーバーに配信されます。［セカンダリまたは仮想管理サーバーに配信］がグループタスクの設定でオンになっている場合、そのようなタスクもセカンダリ管理サーバーに配信されます。
プライマリ管理サーバーで変更がロックされているポリシー設定は、セカンダリ管理サーバーのすべてのポリシーで変更がロックされているとして表⽰されます。

125

プライマリ管理サーバーによって適⽤されたポリシーが、セカンダリ管理サーバーのポリシーのリストに表⽰されます（［アセット（デバイス）］→［ポリシーとプロファイル］）。
プライマリ管理サーバーによって配信されたグループタスクが、セカンダリ管理サーバーのタスクのリス
トに表⽰されます（［アセット（デバイス）］→［タスク］）。
プライマリ管理サーバーで作成したポリシーとタスクは、セカンダリ管理サーバーで変更できません。
Kaspersky Security Center Cloud コンソールの管理グループの構造で、セカンダリ管理サーバーは、この管理サーバーの追加時に選択したグループ内に表⽰されます。

126

Kaspersky Security Center Cloud コンソールへの移⾏
このセクションでは、以下から Kaspersky Security Center Cloud コンソールに移⾏するプロセスについて説明
します：
Kaspersky Security Center Web コンソールのバージョン 12（またはそれ以降）をインストールします。
Kaspersky Endpoint Security Cloud。

Kaspersky Security Center Web コンソールからの移⾏について
このセクションでは、オンプレミスで実⾏されているバージョン 12 以降の Kaspersky Security Center Web コ
ンソールから Kaspersky Security Center Cloud コンソールへの移⾏プロセスについて説明します。

Kaspersky Security Center Cloud コンソールへの移⾏⽅法
移⾏機能を使⽤すると、ネットワーク接続されたデバイスを Kaspersky Security Center Cloud コンソールの管理下にある Kaspersky Security Center から転送できます。管理対象デバイスは、管理グループのメンバーシッ
プなどの主要な設定を失うことなく切り替えられます。また、管理対象アプリケーションに関連するポリシー
やタスクなどの重要なオブジェクトも保持されます。
管理サーバーを Kaspersky Security Center Cloud コンソールに移⾏するには、次の 2 つの⽅法のいずれかを選択できます：
管理サーバーの階層を使⽤しない移⾏：
オンプレミスの管理サーバーが Kaspersky Security Center Cloud コンソールに関してセカンダリではな
い場合でも、管理対象デバイスと関連オブジェクトを Kaspersky Security Center Cloud コンソールに転送できます。
Kaspersky Security Center Web コンソールと Kaspersky Security Center Cloud コンソールが異なる物理デバイスで開かれている場合は、ファイルの転送が必要になる場合があります（リムーバブルドライ
ブ、メール、共有フォルダー、またはその他の簡便な⽅法を利⽤）。
ネットワークに仮想管理サーバーが含まれている場合は、仮想管理サーバーを使⽤した移⾏を実⾏することもできます。
管理サーバーの階層を使⽤した移⾏：
Kaspersky Security Center Cloud コンソールのインターフェイスのみを使⽤して、管理対象デバイスと関連オブジェクトを Kaspersky Security Center Cloud コンソールに転送できるため、ファイルの物理的な転送は不要です。
オンプレミスで実⾏されている管理サーバーが Kaspersky Security Center Cloud コンソールのセカンダ
リとして機能する必要があります。移⾏を開始する前に、このような階層を作成できます。
ディスク全体の暗号化の場合、Kaspersky Security Center Cloud コンソールは BitLocker のみをサポートします。
127

管理サーバーの階層を使⽤しない移⾏
このセクションでは、オンプレミスの Kaspersky Security Center Web コンソールインスタンスで実⾏されている管理サーバーから Kaspersky Security Center Cloud コンソールで実⾏されている管理サーバーへの管理対
象デバイスとポリシーやタスク、レポートなどの関連オブジェクトの移⾏について説明します。1 つの管理グ
ループを移⾏範囲に含めて、Kaspersky Security Center Cloud コンソール内で同じ管理グループを復元できます。
このグループには、単⼀のオペレーティングシステムの管理対象デバイスが含まれている必要があります。ネットワークに異なるオペレーティングシステムまたは Linux ディストリビューションのデバイスが含まれている場合は、それらを異なる管理グループに割り当ててから、各グループを個別に移⾏します。
移⾏が完了すると、移⾏の対象範囲内にあるすべてのネットワークエージェントが Kaspersky Security Center
Cloud コンソールを介してアップグレードおよび管理されます。
このセクションに記載されている⼿順は、管理サーバーの階層が存在しない場合、つまり、Kaspersky
Security Center Cloud コンソールと、オンプレミスで実⾏されている Kaspersky Security Center Web コン
ソール間に接続が確⽴されていない場合に実⾏される移⾏プロセスを対象としています。

必須条件
開始する前に、次を実⾏します：
オンプレミスで実⾏されている管理サーバーを次のバージョンにアップグレードします：
Windows デバイスの場合 - バージョン 12 以降
Linux デバイスの場合 - バージョン 12 パッチ A 以降
Kaspersky Security Center Web コンソールのバージョン 12.1 以降をインストールします。
管理対象デバイスのネットワークエージェントをバージョン 12 以降にアップグレードします。
Windows デバイスでは、アンインストール⽤パスワードなしでネットワークエージェントを使⽤します。
パスワードが既に設定されている場合は、Kaspersky Security Center Web コンソールで次のいずれかを実⾏します：
ネットワークエージェントのポリシー設定 で［アンインストール⽤パスワードを使⽤する］オプショ
ンを無効にします。

アプリケーションのリモートアンインストール［］タスクを使⽤して、ネットワークエージェントをリ
モートでアンインストールします。タスクの［アンインストールするアプリケーション］で Kaspersky
Security Center ネットワークエージェントを選択します。アンインストール⽤のパスワードを忘れずに⼊⼒してください。
管理対象アプリケーションを Kaspersky Security Center Cloud コンソールでサポートされているバージョンにアップグレードします。
管理対象アプリケーションの最新バージョンのポリシーがあることを確認してください。古いポリシーを使⽤している場合は、Kaspersky Security Center Cloud コンソールでサポートされているバージョンのアプ
リケーション⽤に新しいポリシーを作成してください。
128

現在のポリシーを使⽤するには、Kaspersky Security Center Cloud コンソールを使⽤して管理するアプリケーション⽤の Web プラグインをアップグレード してください。
カスペルスキー製品が Kaspersky Security Center Cloud コンソールでサポートされていない場合は、管理対
象デバイスからそのカスペルスキー製品をアンインストールしてから、サポートされている製品に置き換えます。
Windows オペレーティングシステムを実⾏している管理対象デバイスで Kaspersky Endpoint Security for
Windows によって暗号化されたすべてのデータ（ディスクレベルまたはファイルレベル）を復号化し、アプリケーションポリシーまたはローカルで管理対象デバイスの暗号化機能を無効にします。詳細について
は、Kaspersky Endpoint Security for Windows のヘルプを参照してください。
Windows デバイスに Kaspersky Endpoint Security for Windows によって暗号化されたファイルまたはフォルダーが保存されていた場合、ネットワークエージェントのアップグレードは移⾏プロセス中にキャンセルされます。デバイスのすべてのデータを復号化し、暗号化機能を無効にするように指⽰する
通知が表⽰されます。

Kaspersky Security Center Cloud コンソールで管理可能な管理対象デバイスは、1 つの管理サーバーあたり
最⼤ 25,000 台です。

移⾏⼿順
Kaspersky Security Center Cloud コンソールへの移⾏は、次の⼿順で実⾏します：
1

移⾏の範囲を計画し、事前に満たずべき要件（前提条件）を確認
移⾏プロセスの範囲を⾒積もり（エクスポートする管理グループを確認し）、その中の管理対象デバイスの数を評価します。また、移⾏の前に満たしておくべき要件（前提条件）としてリストアップされているすべてのアクティビティが正常に完了していることを確認してください。

2

管理対象デバイス、オブジェクト、および設定を Kaspersky Security Center Web コンソールからエクスポート
オンプレミスで実⾏されている Kaspersky Security Center Web コンソールの移⾏ウィザードを使⽤して、管理対象デバイスをそのオブジェクトとともにエクスポートします。
エクスポートファイルの最⼤サイズは 4 GB です。

3

エクスポートファイルを Kaspersky Security Center Cloud コンソールにインポート
管理対象デバイスやオブジェクトに関する情報を Kaspersky Security Center Cloud コンソールに転送します。このためには、Kaspersky Security Center Cloud コンソールの移⾏ウィザードを使⽤してエクスポート
ファイルをインポートし、ネットワークエージェントのスタンドアロンインストールパッケージを作成します。

4

管理対象デバイスにネットワークエージェントを再インストール
オンプレミスで実⾏している Kaspersky Security Center Web コントロールの移⾏ウィザードに戻り、リモー
トインストールタスクを作成します。このタスクを（即時または後で）使⽤して、管理対象デバイスにネッ
トワークエージェントを再インストールし、移⾏プロセスを完了することができます。

結果129

移⾏の完了後に、移⾏が成功したことを確認できます：
ネットワークエージェントは、すべての管理対象デバイスに再インストールされます。
すべてのデバイスは、Kaspersky Security Center Cloud コンソールによって管理されます。
移⾏前に有効だったオブジェクト設定はすべて維持されます。

移⾏ウィザード
このセクションでは、Kaspersky Security Center Cloud コンソールとバージョン 12 以降の Kaspersky Security
Center Web コンソールの移⾏ウィザードに関する情報について説明します。

ステップ 1：管理対象デバイス、オブジェクト、および設定を Kaspersky
Security Center Web コンソールからエクスポート
管理対象デバイスを Kaspersky Security Center Web コンソールから Kaspersky Security Center Cloud コンソー
ルに移⾏するには、まず、現在オンプレミスで実⾏しているお⼿元の管理サーバー上に存在する管理グループの階層に関する情報を含むエクスポートファイルを作成する必要があります。エクスポートファイルには、オブジェクトとその設定に関する情報も含まれている必要があります。このエクスポートファイルは、続けて実⾏する Kaspersky Security Center Cloud コンソールへのインポートに使⽤します。
エクスポートファイルの最⼤サイズは 4 GB です。

Kaspersky Security Center Web

コンソールからオブジェクトやその設定をエクスポートする⽅法：

1. Kaspersky Security Center Web コンソールのメインメニューで、［操作］→［移⾏］の順に移動します。
2. ウィザードの最初のページで、［次へ］をクリックします。［エクスポートする管理対象デバイス］ペー
ジが開き、対応する管理サーバーの管理グループの階層全体が表⽰されます。
3. ［エクスポートする管理対象デバイス］ページで、［管理対象デバイス］グループ名の横にあるシェブロ
ンアイコン（ ）をクリックして、管理グループの階層を展開します。エクスポートする管理グループを選択します。
オンプレミスで実⾏されている Kaspersky Security Center から 2 つの管理グループに対して実⾏された Kaspersky Security Center Cloud コンソールへの移⾏後、これらのグループのリモートインストール
タスクは同じ名前で表⽰されます。
4. ポリシーとタスクをグループオブジェクトとともに Kaspersky Security Center Cloud コンソールに転送する必要がある管理対象アプリケーションを選択します。オブジェクトをエクスポートする管理対象アプリケーションを選択するには、リスト内の名前の横にあるチェックボックスをオンにします。
Kaspersky Security Center 管理サーバーがリストに表⽰されますが、対応するチェックボックスをオンにしても、ポリシーはエクスポートされません。
管理対象アプリケーションが Kaspersky Security Center Cloud コンソールでサポートされているかどうかを確認するには、対応するリンクをクリックします。Kaspersky Security Center Cloud コンソールによって管理されるアプリケーションのリストが含まれるオンラインヘルプのトピックにリダイレクトされます。
130

Kaspersky Security Center Cloud コンソールでサポートされていないアプリケーションを選択すると、これらのアプリケーションのポリシーとタスクはエクスポートされインポートされます。しかしながら専⽤プラグインが使⽤できないため、Kaspersky Security Center Cloud コンソールにより管理することはできません。
5. 既定でエクスポートされるグループオブジェクトのリストを確認し、必要に応じて、選択した管理グルー
プと⼀緒にエクスポートするグループ以外のオブジェクトを指定することができます。グローバルタス
ク、カスタムデバイスの抽出、レポート、カスタムロール、内部ユーザーとセキュリティグループ、カス
タムアプリケーションカテゴリなどの様々なオブジェクトを含めたり除外したりして、エクスポートの範囲を設定できます。このページには以下のセクションがあります：
グローバルタスク

管理対象アプリケーションの グローバルタスクのリスト、およびネットワークエージェントのグロ
ーバルタスクのリスト。
選択したグローバルタスクが特定のオブジェクト選択に適⽤される場合、この選択もエクスポ
ートされます。

管理サーバーのグローバルタスクはリストにありますが、エクスポートすることはできません。これらのタスクをオンにしても、エクスポート範囲は変わりません。リモートインストー
ルタスクも、それぞれのインストールパッケージをエクスポートできないため、エクスポート
範囲外のままです。

デバイスの抽出

カスタムデバイスの抽出のリスト。
レポート

エクスポートするレポートインスタンスの編集可能なリスト。
選択したレポートが特定のオブジェクト選択に適⽤される場合、この選択もエクスポートされます。

Kaspersky Security Center Cloud コンソールには、Kaspersky Security Center Web コンソールと同じレポートテンプレートが含まれているため、⼿動で作成または再設定したレポートのみ
をエクスポートするように選択できます。

グループオブジェクト

131

既定でエクスポートされるグループオブジェクトのリスト。選択した管理グループに関連する次のオブジェクトは、既定で、完全なかたちでエクスポートされます。
管理グループの構造（選択した管理グループのすべてのサブグループ）
エクスポートする管理グループに含まれているデバイス
エクスポートするデバイスに割り当てられているタグ
タグが Kaspersky Security Center Web コンソールで作成されているが、どのデバイスにも割り当てられていない場合、そのタグはエクスポートされません。⾃動タグ付けルールもエクスポートされません。
選択された管理対象アプリケーションのグループポリシー
管理サーバーポリシーとネットワークエージェントポリシーはエクスポートされません。
選択されている管理対象アプリケーションのグループタスク、および、ネットワークエージェン
トのグループタスク
管理サーバーのタスクはエクスポートされません。
また、特定のタイプの⾮グループオブジェクトがエクスポートされないようにすることもできます。
カスタムロール（ユーザーが作成したロールのみ）のエクスポートをキャンセルするには、［カスタムロールをエクスポート対象から除外する］をオンにします。
内部ユーザーやセキュリティグループのエクスポートをキャンセルするには、［内部ユーザーとセキュリティグループをエクスポート対象から除外する］をオンにします。
コンテンツを⼿動で追加したカスタムアプリケーションカテゴリのエクスポートをキャンセルす
るには、［カスタムアプリケーションカテゴリをエクスポート対象から除外する］をオンにします。
様々なオペレーティングシステムのデバイスを Kaspersky Security Center Cloud コンソールに転送する場
合、⾮グループオブジェクトは⼀度だけ移⾏する必要があります。
移⾏ウィザードは、選択した管理グループに含まれる管理対象デバイスの総数をチェックします。この数が 10,000 を超えると、エラーメッセージが表⽰されます。選択した管理グループ内の管理対象デバイスの数が制限内に収まるまで、［次へ］は使⽤不可（淡⾊表⽰）のままです。
6. 移⾏範囲を設定したら、［次へ］をクリックしてエクスポートプロセスを開始します。［エクスポート⽤
ファイルの作成］ページが開き、移⾏範囲に含めた各種別のオブジェクトについて、エクスポートの進⾏
状況をこのページで表⽰できます。オブジェクトのリスト内の項⽬の横にある更新アイコン（ ）がすべて
緑⾊のチェックマーク（ ）に変わるまで待ちます。エクスポートが完了し、エクスポートファイルは、お⼿元の Web ブラウザーの設定により決められた、既定のダウンロード場所に⾃動的にダウンロードされます。エクスポートファイルの名前がブラウザーウィンドウの下部に表⽰されます。

132

7. ［エクスポートが完了しました］ページが表⽰されたら、Kaspersky Security Center Cloud コンソールで実⾏する次の⼿順に進みます。
Kaspersky Security Center Web コンソールと Kaspersky Security Center Cloud コンソールを異なるデバ
イスで使⽤する場合は、エクスポートファイルをリムーバブルドライブにコピーするか、ファイルを転送するその他の⽅法を選択する必要があります。

ステップ 2：エクスポートファイルを Kaspersky Security Center Cloud コ
ンソールにインポート
管理対象デバイス、オブジェクト、および Kaspersky Security Center Web コンソールからエクスポートした
設定に関する情報を転送するには、ワークスペースに展開されている Kaspersky Security Center Cloud コンソールにインポートする必要があります。これにより、スタンドアロンインストールパッケージを作成し、管理
対象デバイスへのネットワークエージェントの再インストールに使⽤できます。
Kaspersky Security Center Cloud コンソールで移⾏ウィザードを開始する前に、現在のローカリゼーショ
ン⾔語がエクスポートプロセス中の Kaspersky Security Center Web コンソール⾔語と同じであることを確認してください。必要に応じて⾔語を切り替えます。

Kaspersky Security Center Cloud コンソールの⾃⾝の作業領域でクイックスタートウィザードを以前に完了している場合は、［管理対象デバイス］グループには、既定の設定で作成されたポリシーとタスクが含まれます。Kaspersky Security Center Web コンソールからエクスポートしたものをインポートする前に、これらのポリシーとタスクを削除してください。

エクスポートファイルを Kaspersky Security Center Cloud コンソールにインポートする⽅法：
1. Kaspersky Security Center Cloud コンソールのメインメニューで、［操作］→［移⾏］の順にクリックします。
2. ウィザードの最初のページで、［インポート］をクリックします。ファイルエクスプローラーのウィンドウが表⽰されます。保存したフォルダーを参照してエクスポートファイルを選択し、［開く］をクリックします。ファイルのアップロードステータスの横にある更新アイコン（ ）が緑⾊のチェックマーク（ ）に変わるまで待ちます。
3. ［次へ］をクリックします。次のページが開き、Kaspersky Security Center Cloud コンソールに、管理サー
バーの管理グループの階層全体が表⽰されます。
4. グループオブジェクトを復元するターゲットの管理グループの横にあるチェックボックスをオンにして、［次へ］をクリックします。移⾏ウィザードには、Kaspersky Security Center Cloud コンソールで使⽤可能
なネットワークエージェントのインストールパッケージのリストが表⽰されます。
5. 含まれているバージョンやネットワークエージェントの⾔語版が適当なインストールパッケージを選択
し、［次へ］をクリックします。
お⼿元の Kaspersky Security Center Cloud コンソールの作業領域でクイックスタートウィザードを以前に完了していて、Windows デバイスで移⾏を実⾏している場合にのみ、Kaspersky Network Agent for
Windows インストールパッケージをオンにしてください。

133

移⾏ウィザードがスタンドアロンインストールパッケージを作成するまで待ちます。ネットワークエージ
ェントのスタンドアロンインストールパッケージの最⼤ファイルサイズは 200 MB です。
ファイルは解凍され、ブラウザー設定で定義された既定のダウンロード場所に⾃動的にダウンロードされます。⾮グループオブジェクトとグループオブジェクトがターゲット管理グループに復元されます。
インポートが完了すると、エクスポートされた管理グループの構造（デバイスの詳細を含む）が、選択したターゲットの管理グループの下に表⽰されます。復元するオブジェクトの名前が既存のオブジェクトの名前と同じである場合、復元されたオブジェクトには増分サフィックスが追加されます。
［管理対象デバイス］グループ全体をインポートした場合、競合を回避するために、新しくインポートしたサブグループの名前を変更することを推奨します：
a. ［グループ階層構造］セクションに移動します。
b. グループツリーでサブグループの名前をクリックします。
c. プロパティウィンドウが開くので、［名前］に別の名前を⼊⼒します（たとえば、「移⾏されたデバイス」）。
エクスポート範囲に含まれるオブジェクト（ポリシー、タスク、および管理対象デバイス）が Kaspersky
Security Center Cloud コンソール に正常にインポートされているかどうかを確認することを推奨します。
［アセット（デバイス）］セクションに移動し、インポートされたオブジェクトが［ポリシーとプロファ
イル］、［タスク］、および［管理対象デバイス］サブセクションでリストに表⽰されているかどうかを確認します。
移⾏ウィザードを最⼩化して、インポート中に他の操作を同時に実⾏することはできません。オブジ
ェクトのリスト内のすべてのアイテムの横にある更新アイコン（ ）が緑⾊のチェックマーク（ ）に変わり、インポートが完了するまで待ちます。この後、デバイスは Kaspersky Security Center Cloud コ
ンソールへの切り替えを開始します。
6. ［終了］をクリックして移⾏ウィザードを終了します。
7. スタンドアロンインストールパッケージを再度検索してダウンロードする場合は、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］に移動し、［スタンドアロンパッケージリストの表⽰］をクリックします。表⽰されるリストから、作成したスタンドアロンインストールパッケージを選択し、［ダウンロード］をクリックします。
Kaspersky Security Center Web コンソールと Kaspersky Security Center Cloud コンソールを異なるデバ
イスで使⽤する場合は、スタンドアロンインストールパッケージをリムーバブルドライブにコピーするか、その他のファイル転送⽅法を選択する必要があります。

ステップ 3：Kaspersky Security Center Cloud コンソールにより管理されているデバイスにネットワークエージェントを再インストール
ネットワークエージェントのスタンドアロンインストールパッケージを作成したら、リモートインストールタ
スクの作成に進むことができます。このタスクを実⾏すると、すべての管理対象デバイスにネットワークエー
ジェントを再インストールして、これらのデバイスを Kaspersky Security Center Cloud コンソールによる管理に切り替えることができます。

134

データ損失のリスクを軽減するために、最初は、企業ネットワーク内で最⼤ 20 台の管理対象デバイスを扱い、物理サーバーが含まれない、⼩規模な管理グループに対してアクションを実⾏することを推奨します。これらのアクションを完了した後で、再インストールが正常に完了したかどうかを確認し、全範囲を対象とする再インストールに進みます。

リモートインストールタスクを作成してネットワークエージェントを再インストールする⽅法：
1. オンプレミスで実⾏されている Kaspersky Security Center Web コンソール内の移⾏ウィザードに戻ります。
以下で説明するように、移⾏ウィザードを使⽤してリモートインストールタスクを作成し、ネットワ
ークエージェントを再インストールすることを推奨します。カスタムリモートインストールタスクを使⽤する必要がある場合は、最初にネットワークエージェントスタンドアロンイントールパッケージからカスタムインストールパッケージを⼿動で作成する必要があります。カスタムインストールパッ
ケージを作成する時は、実⾏ファイルのコマンドラインで「-s」キーを指定する必要があることに注意してください。そうしないと、このカスタムインストールパッケージからネットワークエージェン
トを再インストールすると、エラーが発⽣して完了します。
移⾏ウィザードの現在の状態に応じて、次のいずれかを実⾏できます：
エクスポート後に移⾏ウィザードを閉じておらず、セッションの有効期限が切れていない場合は、［移⾏ウィザードのステップ 3 に移動］をクリックします。［スタンドアロンインストールパッケージをアップロード］のチェックボックスをオンにして、［スタンドアロンインストールパッケージの選択］をクリックします。開いたブラウザーウィンドウで、ネットワークエージェントのスタンドアロンインス
トールパッケージを指定します。
何らかの理由で移⾏ウィザードを再度開始する必要がある場合は、［スタンドアロンインストールパッ
ケージをアップロード］をオンにして、［スタンドアロンインストールパッケージの選択］をクリックします。開いたブラウザーウィンドウで、ネットワークエージェントのスタンドアロンインストールパッケージを指定します。その後、移⾏ウィザードには、この管理サーバーの管理グループの階層が再び表⽰されます。エクスポートファイルを作成したのと同じグループを選択し、［次へ］をクリックします。
移⾏ウィザードは、選択した管理グループに含まれる管理対象デバイスの総数をあらためて確認します。この数が 10,000 を超えると、エラーメッセージが表⽰されます。選択した管理グループ内の管理対象デバイスの数が制限内に収まるまで、［次へ］は使⽤不可（淡⾊表⽰）のままです。
2. スタンドアロンインストールパッケージがアップロードされるまで待ち、［次へ］をクリックします。移
⾏ウィザードが、カスタムのインストールパッケージとそのリモートインストールタスクを作成します。
タスク範囲には、［エクスポートする管理対象デバイス］ページで選択した管理グループが含まれます。
タスクの起動スケジュールは、既定では［⼿動］に設定されます。移⾏ウィザードに作成の進⾏状況が表⽰されます。更新アイコン（ ）が緑⾊のチェックマーク（ ）に変わるまで待ち、［次へ］をクリックします。
3. 必要があれば、オンプレミスで実⾏されている管理サーバーおよびそのすべてのサブグループの、選択した管理グループ内のデバイスの［新規作成したリモートインストールタスクを実⾏］をオンにします（既定ではオフになっています）。この場合、デバイスは Kaspersky Security Center Cloud コンソールの管理下に切り替えられますが、ネットワークエージェントのインストールが完了してからになります。タスクを実⾏する管理グループへのフルパスが表⽰されます。
Kaspersky Security Center Cloud コンソールへのインポートが完了するまでは、このタスクを開始しな
いでください。そうしないと、リストでデバイス名が重複する可能性があります。
135

4. ［終了］をクリックして移⾏ウィザードを閉じ、次の⽬的でリモートインストールタスクを開始します。
ネットワークエージェントインスタンスのアップグレード
Kaspersky Security Center Cloud コンソールで実⾏されている管理サーバーの管理下にあるネットワー
クエージェントインスタンスの切り替え［新規作成したリモートインストールタスクを実⾏］をオフのままにしておき、必要に応じて後で⼿動でタスクを開始することもできます。
移⾏されたネットワークエージェントのインスタンスを Kaspersky Security Center Cloud コンソールで管理できるようになったことを確認できます。そうするには、［アセット（デバイス） ］→［管理対象デバイス］の順に移動します。［可視］、［ネットワークエージェントがインストール済み］、および［ネットワークエージェントが実⾏中］列で、移⾏された管理対象デバイスに確認アイコン（ ）が表⽰されていることを確認してください。また、これらのデバイスのステータスの説明に［］がないことを確認してください。

⻑期間接続されていません

管理サーバーの階層を使⽤した移⾏
このセクションでは、オンプレミスの Kaspersky Security Center Web コンソールインスタンスで実⾏されている管理サーバーから Kaspersky Security Center Cloud コンソールで実⾏されている管理サーバーへの管理対
象デバイスと関連オブジェクトの移⾏について説明します。このプロセスには階層が含まれます。つまり、オンプレミスで実⾏されている Kaspersky Security Center Web コンソールはセカンダリ管理サーバーとして機能し、Kaspersky Security Center Cloud コンソールはプライマリ管理サーバーとして機能します。
Kaspersky Security Center Cloud コンソールに転送するすべての管理グループには、単⼀のオペレーティング
システムの管理対象デバイスが含まれている必要があります。ネットワークに異なるオペレーティングシステ
ムのデバイスが含まれている場合は、それらを異なる管理グループに割り当ててから、各グループを個別に移⾏します。
移⾏が完了すると、移⾏の対象範囲内にあるグループのすべてのネットワークエージェントが Kaspersky
Security Center Cloud コンソールを介してアップグレードおよび管理されます。
開始する前に、次を実⾏します：
オンプレミスで実⾏されている管理サーバーを次のバージョンにアップグレードします：
Windows デバイスの場合 - バージョン 12 以降
Linux デバイスの場合 - バージョン 12 パッチ A 以降
Kaspersky Security Center Web コンソールのバージョン 12.1 以降をインストールします。
管理対象デバイスのネットワークエージェントをバージョン 12 以降にアップグレードします。
Windows デバイスでは、アンインストール⽤パスワードなしでネットワークエージェントを使⽤します。
パスワードが既に設定されている場合は、Kaspersky Security Center Web コンソールで次のいずれかを実⾏します：
ネットワークエージェントのポリシー設定 で［アンインストール⽤パスワードを使⽤する］オプショ
ンを無効にします。
136

アプリケーションのリモートアンインストール［］タスクを使⽤して、ネットワークエージェントをリ
モートでアンインストールします。タスクの［アンインストールするアプリケーション］で Kaspersky
Security Center ネットワークエージェントを選択します。アンインストール⽤のパスワードを忘れずに⼊⼒してください。
管理対象アプリケーションを Kaspersky Security Center Cloud コンソールでサポートされているバージョンにアップグレードします。
管理対象アプリケーションの最新バージョンのポリシーがあることを確認してください。古いポリシーを使⽤している場合は、Kaspersky Security Center Cloud コンソールでサポートされているバージョンのアプ
リケーション⽤に新しいポリシーを作成してください。
現在のポリシーを使⽤するには、Kaspersky Security Center Cloud コンソールを使⽤して管理するアプリケーション⽤の Web プラグインをアップグレード してください。
カスペルスキー製品が Kaspersky Security Center Cloud コンソールでサポートされていない場合は、管理対
象デバイスからそのカスペルスキー製品をアンインストールしてから、サポートされている製品に置き換えます。
Windows オペレーティングシステムを実⾏している管理対象デバイスで Kaspersky Endpoint Security for
Windows によって暗号化されたすべてのデータ（ディスクレベルまたはファイルレベル）を復号化し、アプリケーションポリシーまたはローカルで管理対象デバイスの暗号化機能を無効にします。詳細について
は、Kaspersky Endpoint Security for Windows のヘルプを参照してください。
Windows デバイスに Kaspersky Endpoint Security for Windows によって暗号化されたファイルまたはフォルダーが保存されていた場合、ネットワークエージェントのアップグレードは移⾏プロセス中にキャンセルされます。デバイスのすべてのデータを復号化し、暗号化機能を無効にするように指⽰する
通知が表⽰されます。

Kaspersky Security Center Cloud コンソールで管理可能な管理対象デバイスは、1 つの管理サーバーあたり
最⼤ 25,000 台です。

Kaspersky Security Center Cloudコンソールへの移⾏を⾏うには：

1. 移⾏プロセスの範囲を⾒積もり（エクスポートする管理グループを確認し）、その中の管理対象デバイスの数を評価します。移⾏の前に満たしておくべき要件（前提条件）としてリストアップされているすべてのアクティビティが正常に完了していることを確認してください。
2. Kaspersky Security Center Cloud コンソールで、移⾏する管理対象デバイスのセカンダリ管理サーバーに進みます。
3. メインメニューで、［操作］→［移⾏］の順に選択します。
移⾏ウィザードの最初のページが開きます。
4. ウィザードの最初のページで、［次へ］をクリックします。
［エクスポートする管理対象デバイス］ページが開き、セカンダリ管理サーバーの管理グループの階層全体が表⽰されます。
5. ［エクスポートする管理対象デバイス］ページで、［管理対象デバイス］グループ名の横にあるシェブロ
ンアイコン（ ）をクリックして、管理グループの階層を展開します。エクスポートする管理グループを選
択します。

137

移⾏ウィザードは、選択した管理グループに含まれる管理対象デバイスの総数をチェックします。この数が 10,000 を超えると、エラーメッセージが表⽰されます。選択した管理グループ内の管理対象デバイスの数が制限内に収まるまで、［次へ］は使⽤不可（淡⾊表⽰）のままです。
6. ポリシーとタスクをグループオブジェクトとともに Kaspersky Security Center Cloud コンソールに転送する必要がある管理対象アプリケーションを選択します。オブジェクトをエクスポートする管理対象アプリケーションを選択するには、リスト内の名前の横にあるチェックボックスをオンにします。
Kaspersky Security Center 管理サーバーがリストに表⽰されますが、対応するチェックボックスをオンにしても、ポリシーはエクスポートされません。
管理対象アプリケーションが Kaspersky Security Center Cloud コンソールでサポートされているかどうかを確認するには、対応するリンクをクリックします。Kaspersky Security Center Cloud コンソールによって管理されるアプリケーションのリストが含まれるオンラインヘルプのトピックにリダイレクトされます。
Kaspersky Security Center Cloud コンソールでサポートされていないアプリケーションを選択すると、これらのアプリケーションのポリシーとタスクは移⾏されますが、専⽤プラグインが使⽤できないた
め、Kaspersky Security Center Cloud コンソールで管理することはできません。
7. 既定でエクスポートされるグループオブジェクトのリストを表⽰します。必要に応じて、選択した管理グ
ループとともにエクスポートする⾮グループオブジェクトを指定することもできます。これには、グロー
バルタスク、カスタムデバイスの選択、レポート、カスタムロール、内部ユーザーとセキュリティグルー
プ、コンテンツが⼿動で追加されたカスタムアプリケーションカテゴリなどがあります。このページには以下のセクションがあります：
グローバルタスク

管理対象アプリケーションの グローバルタスクのリスト、およびネットワークエージェントのグロ
ーバルタスクのリスト。
選択したグローバルタスクが特定のオブジェクト選択に適⽤される場合、この選択もエクスポ
ートされます。

管理サーバーのグローバルタスクはリストにありますが、エクスポートすることはできません。これらのタスクをオンにしても、エクスポート範囲は変わりません。リモートインストー
ルタスクも、それぞれのインストールパッケージをエクスポートできないため、エクスポート
範囲外のままです。

デバイスの抽出

カスタムデバイスの抽出のリスト。
レポート

138

エクスポートするレポートインスタンスの編集可能なリスト。
選択したレポートが特定のオブジェクト選択に適⽤される場合、この選択もエクスポートされます。

Kaspersky Security Center Cloud コンソールには、Kaspersky Security Center Web コンソールと同じレポートテンプレートが含まれているため、⼿動で作成または再設定したレポートのみ
をエクスポートするように選択できます。

グループオブジェクト

既定でエクスポートされるグループオブジェクトのリスト。選択した管理グループに関連する次のオブジェクトは、既定で、完全なかたちでエクスポートされます。
管理グループの構造（選択した管理グループのすべてのサブグループ）
エクスポートする管理グループに含まれているデバイス
エクスポートするデバイスに割り当てられているタグ
タグが Kaspersky Security Center Web コンソールで作成されているが、どのデバイスにも割り当てられていない場合、そのタグはエクスポートされません。⾃動タグ付けルールもエクスポートされません。
選択された管理対象アプリケーションのグループポリシー
管理サーバーポリシーとネットワークエージェントポリシーはエクスポートされません。
選択されている管理対象アプリケーションのグループタスク、および、ネットワークエージェン
トのグループタスク
管理サーバーのタスクはエクスポートされません。
また、特定のタイプの⾮グループオブジェクトがエクスポートされないようにすることもできます。
カスタムロール（ユーザーが作成したロールのみ）のエクスポートをキャンセルするには、［カスタムロールをエクスポート対象から除外する］をオンにします。
内部ユーザーやセキュリティグループのエクスポートをキャンセルするには、［内部ユーザーとセキュリティグループをエクスポート対象から除外する］をオンにします。
コンテンツを⼿動で追加したカスタムアプリケーションカテゴリのエクスポートをキャンセルす
るには、［カスタムアプリケーションカテゴリをエクスポート対象から除外する］をオンにします。

139

様々なオペレーティングシステムのデバイスを Kaspersky Security Center Cloud コンソールに転送する場
合、⾮グループオブジェクトは⼀度だけ移⾏する必要があります。
8. 移⾏範囲を設定したら、［次へ］をクリックしてエクスポートプロセスを開始します。［エクスポート⽤
ファイルの作成］ページが開き、移⾏範囲に含めた各種別のオブジェクトについて、エクスポートの進⾏
状況をこのページで表⽰できます。オブジェクトのリスト内の各項⽬の横にある更新アイコン（ ）が、緑
⾊のチェックマーク（ ）に変わるまで待ちます。エクスポートが終了し、エクスポートファイルが⼀時フォルダーに⾃動的に保存されます。次のページが開き、プライマリ管理サーバーとして機能する Kaspersky
Security Center Cloud コンソールの管理グループの階層全体が表⽰されます。
9. グループオブジェクトをインポートする必要がある管理グループの横にあるチェックボックスをオンにして、［次へ］をクリックします。ファイルが解凍され、⾮グループオブジェクトとグループオブジェクトがターゲットの管理グループに復元されます。
復元するオブジェクトの名前が既存のオブジェクトの名前と同じである場合、復元されたオブジェク
トには増分サフィックスが追加されます。
インポートが完了すると、エクスポートされた管理グループの構造（デバイスの詳細を含む）が、選択したターゲットの管理グループの下に表⽰されます。⾮グループオブジェクトもインポートされます。
移⾏ウィザードを最⼩化して、インポート中に他の操作を同時に実⾏することはできません。オブジ
ェクトのリスト内の各項⽬の横にある更新アイコン（ ）が、緑⾊のチェックマーク（ ）に変わり、インポートが完了するまで待ちます。この後、デバイスは Kaspersky Security Center Cloud コンソールへの切り替えを開始します。
10. インポートが完了すると、移⾏ウィザードには適切なオペレーティングシステム向けの Kaspersky Security
Center Cloud コンソールで使⽤可能なネットワークエージェントのインストールパッケージのリストが表⽰されます。含まれているバージョンやネットワークエージェントの⾔語版が適当なインストールパッケ
ージを選択します。
お⼿元の Kaspersky Security Center Cloud コンソールの作業領域でクイックスタートウィザードを以前に完了していて、Windows デバイスで移⾏を実⾏している場合にのみ、Kaspersky Network Agent for
Windows インストールパッケージをオンにしてください。
11. ［次へ］をクリックします。
移⾏ウィザードは、新しいスタンドアロンインストールパッケージ（または既存のインストールパッケー
ジを使⽤）とそれに基づくカスタムインストールパッケージ、および対応するリモートインストールタス
クを作成します。タスクの対象範囲には、［エクスポートする管理対象デバイス］ページで選択した管理グループが含まれます。既定では、タスクの起動スケジュールが［⼿動］に設定されています。移⾏ウィ
ザードに作成の進⾏状況が表⽰されます。
12. 各更新アイコン（ ）が緑⾊のチェックマーク（ ）に変わるまで待ち、［次へ］をクリックします。
13. 必要に応じて、オンプレミスで実⾏されている Kaspersky Security Center Web コンソールで選択した管理グループとそのすべてのサブグループのデバイスに対して、［新規作成したリモートインストールタスク
を実⾏］をオンにします（既定ではオフになっています）。ネットワークエージェントのインストールが完了すると、Kaspersky Security Center Cloud コンソールを介して選択したデバイスを管理できます。タス
クを実⾏する管理グループへの完全パスが表⽰されます。
Kaspersky Security Center Cloud コンソールへのインポートが完了するまでは、リモートインストール
タスクを開始しないでください。これに反すると、デバイスが重複する可能性があります。
140

14. ［終了］をクリックして移⾏ウィザードを閉じ、次の⽬的でリモートインストールタスクを開始します。
ネットワークエージェントインスタンスのアップグレード
Kaspersky Security Center Cloud コンソールを使⽤したネットワークエージェントインスタンスの管理［リモートインストールタスクを実⾏する］をオフのままにしておき、必要に応じて後で⼿動でタスクを開始することもできます。
移⾏されたネットワークエージェントのインスタンスを Kaspersky Security Center Cloud コンソールで管理できるようになったことを確認できます。そうするには、［アセット（デバイス） ］→［管理対象デバイス］の順に移動します。［可視］、［ネットワークエージェントがインストール済み］、および［ネットワークエージェントが実⾏中］列で、移⾏された管理対象デバイスに確認アイコン（ ）が表⽰されていることを確認してください。また、これらのデバイスのステータスの説明に［］がないことを確認してください。

⻑期間接続されていません

シナリオ：Linux または macOS オペレーティングシステムのデバイスの移⾏
このセクションでは、Linux または macOS オペレーティングシステムのデバイスを、オンプレミスで実⾏中のKaspersky Security Center Web コンソールから Kaspersky Security Center Cloud コンソールへ移⾏する⽅法について説明します。管理サーバーの階層を使⽤しない移⾏と、管理サーバーの階層を使⽤した移⾏の基本的なシナリオでは、すべてのデバイスと関連オブジェクトを Kaspersky Security Center Cloud コンソールに転送できます。ただし、ネットワークに Windows だけでなく、Linux または macOS を実⾏しているデバイスが含まれている場合は、各オペレーティングシステム種別のデバイスを個別に転送する必要があります。つまり、移⾏を数回実⾏する必要があります。

必須条件
開始する前に、次を実⾏します：
オンプレミスで実⾏されている管理サーバーをバージョン 12 以降にアップグレードします。
Kaspersky Security Center Web コンソールのバージョン 12.1 以降をインストールします。
管理対象デバイスのネットワークエージェントをバージョン 12 以降にアップグレードします。
管理対象アプリケーションを Kaspersky Security Center Cloud コンソールでサポートされているバージョンにアップグレードします。
管理対象アプリケーションの最新バージョンのポリシーがあることを確認してください。古いポリシーを使⽤している場合は、Kaspersky Security Center Cloud コンソールでサポートされているバージョンのアプ
リケーション⽤に新しいポリシーを作成してください。
現在のポリシーを使⽤するには、Kaspersky Security Center Cloud コンソールを使⽤して管理するアプリケーション⽤の Web プラグインをアップグレード してください。
カスペルスキー製品が Kaspersky Security Center Cloud コンソールでサポートされていない場合は、管理対
象デバイスからそのカスペルスキー製品をアンインストールしてから、サポートされている製品に置き換
えます。
141

Kaspersky Security Center Cloud コンソールで管理可能な管理対象デバイスは、1 つの管理サーバーあたり
最⼤ 25,000 台です。

移⾏⼿順
Kaspersky Security Center Cloud コンソールへの移⾏は、次の⼿順で実⾏します：
1

オペレーティングシステムごとの管理対象デバイスのグループ化
ネットワークに異なるオペレーティングシステム（Windows、Linux、または macOS）を実⾏しているデバ
イスが含まれている場合は、Kaspersky Security Center Web コンソールの個別の管理グループにある各オペ
レーティングシステムにデバイスを配置 します。また、Linux ディストリビューションごとに管理グループを作成します。たとえば、Debian デバイスと Red Hat Linux デバイスがある場合は、異なる管理グループに割り当てます。様々なオペレーティングシステムには異なるネットワークエージェントインストールパッケ
ージが必要になるため、この操作により移⾏を正常に実⾏できます。

2

すべての管理グループとそのアプリケーションオブジェクトの移⾏を個別に実⾏する
ポリシーとタスクを含めるには、各オペレーティングシステムの管理対象デバイスを個別に移⾏する必要があります。たとえば、Windows、macOS、Ubuntu、CentOS デバイスを使⽤している場合は、最初にWindows オペレーティングシステムを実⾏しているデバイスを Kaspersky Security Center Cloud コンソールに転送し、次に macOS、次に Ubuntu、最後に CentOS を転送します。管理対象デバイスは任意の順序で転送できます。
そのためには、ネットワークにセカンダリ管理サーバーが含まれているかどうかに応じて、管理サーバーの階層を使⽤しない移⾏か、管理サーバーの階層を使⽤した移⾏を実⾏します。移⾏中は、転送されたデバイスのオペレーティングシステムに対応するネットワークエージェントのインストールパッケージを使⽤してください。たとえば、移⾏を正常に実⾏するには、Linux デバイス向けの Kaspersky Security Center 13.2
Network Agent を選択します。
グローバルタスク、カスタムデバイスの抽出、レポートなどの⾮グループオブジェクトは 1 度だけ移⾏する必要があることに注意してください。

結果
移⾏の完了後に、移⾏が成功したことを確認できます：
適切なバージョンのネットワークエージェントが、Linux または macOS オペレーティングシステムの各管理対象デバイスに再インストールされます。
すべての Linux または macOS デバイスは、Kaspersky Security Center Cloud コンソールによって管理されます。
移⾏前に有効だったオブジェクト設定はすべて維持されます。

シナリオ：Kaspersky Security Center Cloud コンソールから Kaspersky
Security Center への逆移⾏
Kaspersky Security Center Cloud コンソールから Kaspersky Security Center 管理サーバーに管理対象デバイス
を移⾏する必要がある場合があります。たとえば、この処理を使⽤して Kaspersky Security Center Cloud コン
ソールへの移⾏をロールバックできます。
142

必須条件
開始する前に、次の前提条件が満たされていることを確認してください：
Kaspersky Security Center Cloud コンソールが利⽤可能で、管理対象デバイスが接続されている。
Kaspersky Security Center 14.2 以降の管理サーバーが使⽤可能で、バージョン 13 以降のネットワークエージ
ェントのインストールパッケージが存在します。

逆移⾏の⼿順
逆移⾏は次の⼿順で構成されます：
1

オンプレミスの Kaspersky Security Center 管理サーバーでのネットワークエージェントのスタンドアロン
インストールパッケージの作成
オンプレミスで実⾏されている Kaspersky Security Center 管理サーバーで、ネットワークエージェントのス
タンドアロンインストールパッケージを作成します。
作成処理中、［未割り当てデバイスをこのグループへ移動］を選択してインストール後にネットワークエー
ジェントを移動する管理グループを指定できます。管理グループを指定した場合、このスタンドアロンイン
ストールパッケージにインストールされているすべてのネットワークエージェントをターゲットの管理グループに移動する⾃動移動ルールが作成されます。
正確な逆移⾏のためには、Kaspersky Security Center Cloud コンソールで使⽤されているバージョン以
降のネットワークエージェントを選択する必要があります。

2

Kaspersky Security Center Cloud コンソールでのカスタムインストールパッケージの作成
オンプレミスで実⾏されている Kaspersky Security Center 管理サーバーから作成して保存したスタンドアロ
ンインストールパッケージに基づいて、Kaspersky Security Center Cloud コンソールでカスタムインストー
ルパッケージを作成します。
サイレントモードのパッケージのインストールを有効にするには、［実⾏ファイルのコマンドライン］で s キーを指定します。

3

リモートインストールタスクの作成
Kaspersky Security Center Cloud コンソールで、作成したカスタムインストールパッケージを使⽤してリモートインストールタスクを作成します。

4

リモートインストールタスクの実⾏作成したリモートインストールタスクを開始します。タスクによって、指定した管理グループ内のすべてのネットワークエージェントの再インストールが開始されます。また、接続アドレスとその他の接続設定の変
更により、オンプレミスで実⾏されている Kaspersky Security Center 管理サーバーで管理されているネット
ワークエージェントが切り替えられます。
スタンドアロンインストールパッケージの作成中にターゲットの管理グループを指定しなかった場合、すべてのデバイスが［未割り当てデバイス］グループに移動されます。

結果
移⾏の完了後に、移⾏が成功したことを確認できます：
143

以前は Kaspersky Security Center Cloud コンソールで管理されていた、リモートインストールタスクの範囲
内のすべてのデバイスが、オンプレミスで実⾏されている Kaspersky Security Center 管理サーバーで管理されます。
デバイスが、インストールパッケージの設定で指定されいる管理グループに⾃動的に移動されます。
すべての対象デバイスの接続設定が変更されて対象デバイスがなくなるため、Kaspersky Security Center
Cloud コンソールのリモートインストールタスクは完了できません。移⾏範囲に含まれるすべてのデバイ
スの管理対象デバイスリストの［可視］列に、エラーアイコン（ ）が表⽰されたことを確認してから、⼿動でタスクを停⽌する必要があります。

仮想管理サーバーがある場合の移⾏
既存の Kaspersky Security Center のオンプレミスインフラストラクチャに仮想管理サーバーがある場合は、移⾏ウィザードを使⽤して、オンプレミスの Kaspersky Security Center から Kaspersky Security Center Cloud コ
ンソールに移⾏することができません。また、移⾏できるのは顧客のデバイスのみです。ポリシー、タスク、およびレポートは⼿動で作成する必要があります。
次の移⾏シナリオのいずれかを実⾏できます：
仮想管理サーバーからプライマリ管理サーバーにクライアントデバイスを移動する
仮想管理サーバーから⼿動で移⾏する

シナリオ：デバイスの移動による仮想管理サーバーがある場合の移⾏
オンプレミスで実⾏されている Kaspersky Security Center Web コンソールから Kaspersky Security Center
Cloud コンソールへの移⾏を実⾏するには、デバイスを仮想管理サーバーからプライマリ管理サーバーに移動
します。

必須条件
移⾏する前に、オンプレミスで実⾏されている管理サーバーをバージョン 12 以降にアップグレードし、
Kaspersky Security Center Cloud コンソールでサポートされるバージョンに管理対象アプリケーションをアップグレードするなど、いくつかの処理を実⾏する必要があります。

移⾏のシナリオ
このシナリオは段階的に進⾏します：
1

各仮想管理サーバーに管理グループを作成
オンプレミスで実⾏されている Kaspersky Security Center でグループを作成します。

2

顧客のデバイスの移動
オンプレミスで実⾏されている Kaspersky Security Center で、各仮想管理サーバーから、前の⼿順で作成したそれぞれの管理グループに顧客のデバイスを移動します。
144

3

移⾏
管理サーバーの階層を使⽤しないネットワークの説明に従って移⾏を実⾏します。

4

仮想管理サーバーで管理されているデバイスを移動（任意のステップ）
仮想管理サーバーで顧客を管理する場合は、仮想管理サーバーで管理されている管理グループからデバイスを移動します。

5

ポリシー、タスク、レポートを作成
必要に応じて、ポリシー、タスク、レポートを作成します。

結果
移⾏の完了後に、移⾏が成功したことを確認できます：
ネットワークエージェントは、すべての管理対象デバイスに再インストールされます。
すべてのデバイスは、Kaspersky Security Center Cloud コンソールによって管理されます。
移⾏前に有効だったオブジェクト設定はすべて維持されます。

シナリオ：仮想管理サーバーがある場合の⼿動での移⾏
オンプレミスで実⾏されている Kaspersky Security Center Web コンソールから Kaspersky Security Center
Cloud コンソールに⼿動で移⾏できます。

必須条件
移⾏する前に、オンプレミスで実⾏されている管理サーバーをバージョン 12 以降にアップグレードし、
Kaspersky Security Center Cloud コンソールでサポートされるバージョンに管理対象アプリケーションをアップグレードするなど、いくつかの処理を実⾏する必要があります。

移⾏のシナリオ
このシナリオは段階的に進⾏します：
1

各仮想管理サーバーに管理グループを作成
Kaspersky Security Center Cloud コンソールで、各仮想管理サーバーに対応する管理グループを作成します。

2

ネットワークエージェントのスタンドアロンインストールパッケージの作成
ネットワークエージェントのスタンドアロンインストールパッケージを作成します。作成時に、前のステップで作成した管理グループを指定します。したがって、各管理グループに個別のスタンドアロンインストー
ルパッケージを作成する必要があります。
このステップは Kaspersky Security Center Cloud コンソールで実⾏します。

3

スタンドアロンインストールパッケージのダウンロード

145

前のステップで作成したスタンドアロンインストールパッケージをダウンロードします。このステップはKaspersky Security Center Cloud コンソールで実⾏します。
4

各スタンドアロンインストールパッケージのアーカイブの作成
使⽤可能なアーカイブ種別は ZIP、CAB、TAR、または TAR.GZ です。

5

ネットワークエージェントのカスタムインストールパッケージの作成
ネットワークエージェントのカスタムインストールパッケージを作成します。作成時に、前のステップで作成したアーカイブを使⽤します。
このステップは、オンプレミスで実⾏されている Kaspersky Security Center で実⾏します。

6

リモートインストールタスクの作成
作成したカスタムインストールパッケージからネットワークエージェントをインストールするリモートイン
ストールタスクを作成します。
タスクの作成時に、対応する管理グループを指定します。
このステップは、オンプレミスで実⾏されている Kaspersky Security Center で実⾏します。

7

作成したリモートインストールタスクの実⾏
ネットワークエージェントがアップデートされます。Kaspersky Security Center Cloud コンソール管理サー
バーがそれらの管理を引き継ぎます。
すべてのデバイスが Kaspersky Security Center Cloud コンソールに移⾏され、ネットワークエージェントのスタンドアロンインストールパッケージの作成時に指定した管理グループに配置されます。

8

仮想管理サーバーで管理されているデバイスを移動（任意のステップ）
仮想管理サーバーで顧客を管理する場合は、仮想管理サーバーで管理されている管理グループからデバイスを移動します。

9

ポリシー、タスク、レポートを作成
必要に応じて、ポリシー、タスク、レポートを作成します。

結果
移⾏の完了後に、移⾏が成功したことを確認できます：
ネットワークエージェントは、すべての管理対象デバイスに再インストールされます。
すべてのデバイスは、Kaspersky Security Center Cloud コンソールによって管理されます。
移⾏前に有効だったオブジェクト設定はすべて維持されます。

シナリオ：仮想サーバーで管理されている管理グループからのデバイスの移動
仮想管理サーバーでの顧客の管理が必要になる場合があります。オンプレミスの Kaspersky Security Center から Kaspersky Security Center Cloud コンソールにデバイスとその他の項⽬を移⾏した場合、デバイスは管理グ
ループに配置されます。仮想管理サーバーを使⽤して顧客のデバイスを管理するには、管理グループから仮想管理サーバーの管理下にデバイスを移動する必要があります。

146

必須条件
各顧客に仮想管理サーバーを作成した。
各顧客のすべてのデバイスが個別の管理グループに配置されている。

実⾏するステップ
このシナリオは段階的に進⾏します：
1

ネットワークエージェントのスタンドアロンインストールパッケージの作成
作成した各仮想管理サーバーに切り替えて、ネットワークエージェントのスタンドアロンインストールパッ
ケージを作成します。メインメニューで現在の管理サーバー名の右側にあるシェブロンアイコン（ ）をクリックして、必要な管理サーバーを選択すると、管理サーバーを切り替えることができます。

2

スタンドアロンインストールパッケージのダウンロード
前のステップで作成したスタンドアロンインストールパッケージをダウンロードします。

3

各スタンドアロンインストールパッケージのアーカイブの作成
使⽤可能なアーカイブ種別は ZIP、CAB、TAR、または TAR.GZ です。

4

ネットワークエージェントのカスタムインストールパッケージの作成
ネットワークエージェントのカスタムインストールパッケージを作成します。作成時に、前のステップで作成したアーカイブを使⽤します。
このステップはプライマリ管理サーバーで実⾏します。

5

リモートインストールタスクの作成
作成したカスタムインストールパッケージからネットワークエージェントをインストールするリモートイン
ストールタスクを作成します。
タスクの作成時に、対応する管理グループを指定します。
このステップはプライマリ管理サーバーで実⾏します。

6

作成したリモートインストールタスクの実⾏
ネットワークエージェントがアップデートされます。デバイスが仮想管理サーバーの管理下に移動されます。

7

ポリシー、タスク、レポートを作成
必要に応じて、ポリシー、タスク、レポートを作成します。

結果
仮想管理サーバーを使⽤して、移⾏された顧客のデバイスを管理できるようになりました。

Kaspersky Endpoint Security Cloud からの移⾏について
ワークスペースを Kaspersky Endpoint Security Cloud から Kaspersky Security Center Cloud コンソールに移⾏
できます。
147

移⾏⼿順の詳細については、Kaspersky Endpoint Security Cloud ヘルプを参照してください。
移⾏が完了すると、Kaspersky Security Center Cloud コンソールに新しいワークスペースが作成され、対応するメール通知が届きます。新しいワークスペースは、Kaspersky Endpoint Security Cloud のワークスペースと同じ名前になります。
新しいワークスペースに移動し、オブジェクトが転送されていることを確認します：
Kaspersky Next ライセンスは、［ライセンス管理］セクションおよび管理サーバーのプロパティウィンド
ウに表⽰されます。
メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
Windows および macOS を実⾏しているすべてのデバイスが管理対象デバイスのリストに表⽰されます。
転送されたデバイスは、Kaspersky Security Center Cloud コンソールで作成されたワークスペースに⾃動的に接続されます。これには時間がかかる場合があります。
メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
ポリシーのリストには、パスワード保護が設定されたネットワークエージェントポリシーが表⽰されます。

148

クイックスタートウィザード
このセクションでは、Kaspersky Security Center Cloud コンソールのクイックスタートウィザードについて説明します。

クイックスタートウィザードの概要
Kaspersky Security Center Cloud コンソールのクイックスタートウィザードでは、必要最⼩限のタスクとポリシーを作成し、設定を最⼩限に調整して、カスペルスキー製品のインストールパッケージの作成を開始できます。ウィザードを使⽤すると、Kaspersky Security Center Cloud コンソールで次のような変更を実⾏できます：
管理対象のカスペルスキー製品のインストールパッケージのダウンロードを開始します。
Windows、Linux、または macOS を実⾏しているデバイス⽤に、ネットワークエージェントのスタンドアロ
ンインストールパッケージを作成します。
Kaspersky Security Center ネットワークエージェントのポリシーを作成します。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを作成します。
管理対象のカスペルスキー製品のポリシーとタスクを作成します。
Kaspersky Security Network（KSN） との対話を設定します。
クイックスタートウィザードの完了後、［検出と製品の導⼊］→［導⼊と割り当て］の順に選択すると、［インストールパッケージ］のリストにネットワークエージェントのインストールパッケージと管理対象のカスペ
ルスキー製品が表⽰されます。
［管理対象デバイス］グループで該当するポリシーが作成されている場合を除き、クイックスタートウィザー
ドでは Kaspersky Endpoint Security for Windows などの管理対象アプリケーションのポリシーが作成されます。クイックスタートウィザードでは、［管理対象デバイス］グループに同じ名前のタスクが作成されていな
い場合にタスクを作成します。
会社のワークスペースの作成後、Kaspersky Security Center Cloud コンソールの初回の起動時に、Kaspersky
Security Center Cloud コンソールからクイックスタートウィザードを実⾏するよう⾃動的に要求されます。また、クイックスタートウィザードはいつでも⼿動で起動できます。

クイックスタートウィザードの起動
会社のワークスペースの作成後、Kaspersky Security Center Cloud コンソールの初回の起動時に、Kaspersky
Security Center Cloud コンソールからクイックスタートウィザードを実⾏するよう⾃動的に要求されます。また、クイックスタートウィザードはいつでも⼿動で起動できます。
クイックスタートウィザードを再度起動した場合、ウィザードの前回の実⾏で作成されたタスクとポリシーは再び作成されません。

クイックスタートウィザードを⼿動で起動するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
149

2. ［全般］タブで、［全般］セクションを選択します。
3. ［クイックスタートウィザードを開始］をクリックします。
または、［検出と製品の導⼊］→［導⼊と割り当て］→［クイックスタートウィザード］の順に選択して、クイックスタートウィザードを起動できます。
ウィザードにより、Kaspersky Security Center Cloud コンソールの初期設定を実⾏するよう要求されます。ウィザードの指⽰に従ってください。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。ウィザードで前のステップに戻るには、［戻る］を使⽤します。

ステップ 1：ダウンロードするインストールパッケージの選択
リストの中で、クライアントデバイスにインストールするカスペルスキー製品を選択します。Kaspersky
Security Center Cloud コンソールにより、選択した製品のインストールパッケージが作成されます。後程、作成されたインストールパッケージは製品のインストールに使⽤します。
ダウンロードするインストールパッケージの選択時は、⾔語に注意してください。インストールパッケージには複数の⾔語版があります。
次の製品を選択します：
Kaspersky Security Center ネットワークエージェント
ネットワークエージェントのインストールパッケージの選択時は、以下を考慮します：
ネットワークエージェントは各クライアントデバイスにインストールされている必要があります。したがって、クライアントデバイスで実⾏されている各オペレーティングシステムに適切なネットワークエ
ージェントを選択します。
ディストリビューションポイントとして機能するように選択したデバイスでは、スタンドアロンインス
トールパッケージを使⽤してネットワークエージェントを⼿動でインストールする必要があります。ディストリビューションポイントは、ネットワークポーリングや、クライアントデバイスに対するカスペ
ルスキーのセキュリティ製品のリモートインストールを実⾏するために必要です。そのため、ネットワ
ークエージェントのインストールパッケージを 1 つ以上選択する必要があります。ウィザードで次のステップに進むと、Kaspersky Security Center Cloud コンソールによってネットワークエージェントのス
タンドアロンインストールパッケージが作成されます。
Windows ベースのディストリビューションポイントと⽐較して、Linux ベースおよび macOS ベースのディストリビューションポイントは機能が制限されています。Windows ベースのコンピューターをディストリビューションポイントにすることを強く推奨します。
Windows、Linux、macOS ⽤のネットワークエージェントを選択できます。1 つのオペレーティングシステム（たとえば macOS）⽤にのみネットワークエージェントを選択すると、スタンドアロンインストー
ルパッケージは選択したオペレーティングシステム⽤に作成されます。複数のオペレーティングシステ
ム⽤にネットワークエージェントを選択すると、Windows、Linux、macOS の順の優先度で、Kaspersky
Security Center Cloud コンソールによってスタンドアロンインストールパッケージが 1 つのみ作成されます。たとえば、Linux と macOS ⽤にネットワークエージェントを選択すると、Kaspersky Security
Center Cloud コンソールによって Linux ⽤のネットワークエージェントのスタンドアロンインストール
パッケージが作成されます。これらのオペレーティングシステム⽤に、いつでもネットワークエージェ
ントのスタンドアロンインストールパッケージを作成できます。
カスペルスキーのセキュリティ製品
組織のクライアントデバイスにインストールされているオペレーティングシステムに適切なインストール
パッケージを選択します。
150

ステップ 2：プロキシサーバーの設定
インターネット接続にプロキシサーバーを組織が使⽤している場合、ウィザードのこのステップでプロキシサーバー設定を指定します。これらの設定はネットワークエージェントのインストールパッケージに追加されます。インストール後、ネットワークエージェントはこれらの設定を各クライアントデバイスで⾃動的に使⽤します。
プロキシサーバーの接続には、次の設定を⾏います：
プロキシサーバーを使⽤する
アドレス
ポート番号
プロキシサーバー認証

このオプションをオンにすると、⼊⼒フィールドでプロキシサーバー認証の資格情報を指定できます。
プロキシサーバー認証に必要な最⼩限の権限が付与されているアカウントの資格情報を指定することを推奨します。
既定では、このオプションはオフです。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザー名。
プロキシサーバー認証に必要な最⼩限の権限が付与されているアカウントの資格情報を指定することを推奨します。
パスワード

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのパスワード。
プロキシサーバー認証に必要な最⼩限の権限が付与されているアカウントの資格情報を指定することを推奨します。

ステップ 3：Kaspersky Security Network の設定
ウィザードの最初のステップで Kaspersky Endpoint Security for Windows のインストールパッケージをダウンロードした場合は、次の製品の KSN に関する声明の内容が表⽰されます：
Kaspersky Endpoint Security for Windows
ローカルデバイスにインストールされている Kaspersky Security Center
クラウド環境にインストールされている Kaspersky Security Center Cloud コンソール151

Kaspersky Endpoint Security for Windows をダウンロードしなかった場合、この製品の KSN に関する声明は表⽰されません。
試⽤モードでは、Kaspersky Endpoint Security for Windows の KSN に関する声明のみ表⽰されます。
Kaspersky Security Network に関する声明をよくお読みください。次のいずれかのオプションをオンにしま
す：
Kaspersky Security Network への参加に同意する

Kaspersky Security Center Cloud コンソールとクライアントデバイスにインストールされている管理対
象製品は、⾃動的に動作情報を Kaspersky Security Network に送信します。Kaspersky Security Networkへの参加により、ウイルスなどの脅威に関する情報を含んだデータベースのアップデートをより迅速に⼊⼿できるため、セキュリティへの緊急の脅威にすぐに対応できます。
Kaspersky Security Network への参加に同意しない

Kaspersky Security Center Cloud コンソールと管理対象製品は、Kaspersky Security Network に対して情報を提供しません。
このオプションをオンにすると、Kaspersky Security Network の使⽤がオフになります。
既定では、KSN への参加はオフです。後で KSN への参加について変更する場合は、管理サーバーのプロパティウィンドウの［KSN 設定］セクションで、該当するオプションをオン（またはオフ）にできます。

ステップ 4：サードパーティ製品のアップデート管理設定

脆弱性とアプリケーションのアップデートの検索］タスクが既に存在する場合、このステップは表⽰さ

［
れません。

管理対象デバイスにインストールされているアプリケーションのアップデートのリスト、および検知された脆
弱性とそれに対して推奨される修正のリストを取得する場合は、［サードパーティ製品のアップデートと脆弱性修正プログラムの検索］をオンにします。このオプションをオンにすると、Kaspersky Security Center
Cloud コンソールによって［］タスクが作成されます。

脆弱性とアプリケーションのアップデートの検索ステップ 5：基本的なネットワーク保護の設定情報の作成
ウィザードのこのステップで、［作成］をクリックして、クライアントデバイスの初期保護に必要なオブジェ
クトを作成します。
Kaspersky Security Center Cloud コンソールによって 2 つの処理が実⾏されます：
既定の設定の基本的なポリシーとタスクの作成
次のポリシーが作成されます：
Kaspersky Security Center ネットワークエージェントのポリシー
152管理対象のカスペルスキー製品のポリシー
次のタスクが作成されます：

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスク
脆弱性とアプリケーションのアップデートの検索タスク

ウィザードの前のステップで［サードパーティ製品のアップデートと脆弱性修正プログラムの検索］をオンにした場合のみ、このタスクが作成されます。
管理対象のカスペルスキー製品のタスク
ネットワークエージェントのスタンドアロンインストールパッケージの作成
このパッケージを使⽤して、ディストリビューションポイントにネットワークエージェントをインストー
ルします。ウィザードの前のステップで選択したネットワークエージェントのインストールパッケージに基づいて、Kaspersky Security Center Cloud コンソールによってスタンドアロンインストールパッケージが作成されます。パッケージの作成時、ネットワークエージェントの EULA の条項を読んで同意する必要があります。スタンドアロンインストールパッケージが作成されると、その時使⽤しているデバイスにダウ
ンロードするよう要求されます。
ネットワークエージェントのスタンドアロンインストールパッケージの作成には時間がかかる場合があります。ウィザードで次のステップに進むことができます。プロセスはバックグラウンドモードで続⾏します。プロセスは、［インストールパッケージ］セクション（［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］）の［実⾏中（）］タブで追跡できます。
認証のため、各スタンドアロンインストールパッケージは証明書を使⽤して署名されています。証明書は定期的に再発⾏されます。証明書の再発⾏の各⼿順後、作成されたすべてのスタンドアロンイン
ストールパッケージの署名が Kaspersky Security Center Cloud コンソールによって⾃動的にアップデー
トされます。ダウンロードしたスタンドアロンインストールパッケージに対しては、署名の⾃動アップデートを実⾏できません。したがって、証明書の有効期間が終了し、スタンドアロンインストール
パッケージからの製品のインストール中に証明書エラーが発⽣する場合があります。この場合は、ス
タンドアロンインストールパッケージを再びダウンロードしてください。

ステップ 6：クイックスタートウィザードの終了
クイックスタートウィザードの完了ページで、カスペルスキーのセキュリティ製品をクライアントデバイスに導⼊するために実⾏する必要がある追加の操作について確認します。カスペルスキー製品の初期導⼊のシナリ
オに記載されている⼿順に従います。

153

カスペルスキー製品の初期導⼊
このセクションでは、組織のクライアントデバイスに対するカスペルスキー製品の初期導⼊について説明します。

シナリオ：カスペルスキー製品の初期導⼊
このシナリオでは、Kaspersky Security Center Cloud コンソールでクライアントデバイスにカスペルスキー製品をインストールする⽅法について説明します。最初に、ディストリビューションポイントをネットワークに導⼊する必要があります。続いて、ディストリビューションポイントを使⽤し、ネットワークポーリングを実⾏してネットワーク接続されたデバイスを検出する必要があります。その後、ネットワーク接続されたデバイスにカスペルスキー製品を導⼊できます。
シナリオを完了すると、組織ネットワーク内の選択したクライアントデバイスにカスペルスキー製品が導⼊されます。カスペルスキー製品をインストールしたすべてのデバイスを管理できます。

必須条件
開始する前に、次の前提条件が満たされていることを確認してください：
クイックスタートウィザードが終了した。
ネットワークエージェントとセキュリティ製品のインストールパッケージが作成された。
管理対象デバイスのファイアウォールの例外に、アドレス https://aes.s.kaspersky-labs.com/endpoints/ が含まれている。
組織のクライアントデバイスのインターネット設定に関する情報、ゲートウェイに関する情報、プロキシ
サーバー設定について把握している。
組織内のクライアントデバイスは暗号化されていません。

実⾏するステップ
カスペルスキー製品の初期導⼊は、以下の⼿順で進みます：1

ディストリビューションポイントとして動作するデバイスの選択
Kaspersky Security Center Cloud コンソールで、ディストリビューションポイントは以下の⽬的で使⽤されます：
ネットワークポーリングとデバイスの検索
クライアントデバイスに対するネットワークエージェントのリモートインストール
管理サーバーへのクライアントデバイスの接続（ディストリビューションポイントが接続ゲートウェイ
として動作する場合）
管理グループ のディストリビューションポイントとして動作するデバイスを、組織のネットワークで選択します。選択したデバイスはディストリビューションポイントの要件を満たしている必要があります。組織のネットワークにあるクライアントデバイスの数に応じて、正しい数のディストリビューションポイントとして動作するデバイスを選択します。
154

2

ネットワークエージェントのスタンドアロンインストールパッケージの作成
ディストリビューションポイントにインストールする、ネットワークエージェントのスタンドアロンインス
トールパッケージを作成します。
クライアントデバイスがインターネットを介して管理サーバーに直接アクセスできない場合、ネットワーク
エージェントのインストールパッケージの設定で、接続ゲートウェイとプロキシサーバー設定を設定します。

3

選択したディストリビューションポイントとして動作するデバイスへのネットワークエージェントのインストール
任意の⽅法で、ネットワークエージェントのスタンドアロンインストールパッケージを選択したデバイスに配布します。たとえば、スタンドアロンインストールパッケージをリムーバブルドライブ（フラッシュドラ
イブなど）にコピーしたり、共有フォルダーに配置したりできます。
スタンドアロンインストールパッケージファイルの［プロパティ］ウィンドウで、ネットワークエージェン
トのスタンドアロンインストールパッケージがカスペルスキーによって署名されていることを確認します。
選択したデバイスで、ネットワークエージェントのスタンドアロンインストールパッケージのインストールを実⾏します。ネットワークエージェントのインストールパッケージの設定に応じてネットワークエージェ
ントがインストールされ、管理サーバーに接続されます。ネットワークエージェントのスタンドアロンイン
ストールパッケージの作成時に指定した管理グループに、ネットワークエージェントをインストールしたデバイスが配置されます。
Microsoft Windows XP Professional for Embedded Systems の 32 ビットを実⾏しているデバイスに、スタンドアロンインストールパッケージを使⽤してネットワークエージェントをインストールすると、インストールは失敗します。この問題を解決するには、Microsoft の Web サイト（https://www.catalog.update.microsoft.com/Search.aspx?q=KB2868626）から WindowsXP ⽤の更新プロ
グラム KB2868626 を事前にインストールしてください。

4

ネットワークエージェントをインストールしたデバイスのディストリビューションポイントとしての割り当てネットワークエージェントをインストールしたデバイスをディストリビューションポイントとして割り当てます。

5

ディストリビューションポイントでのネットワークポーリングの設定と実⾏
ネットワークエージェントをインストールしたディストリビューションポイントでネットワークポーリングを設定します。オプションとして、ネットワークエージェントのポリシーでネットワークポーリングを設定できます。
スケジュールに応じたネットワークポーリングの完了後、組織のネットワークに接続されているクライアン
トデバイスが検出され、［未割り当てデバイス］グループに配置されます。

6

ネットワークエージェントと管理対象のカスペルスキー製品のインストールパッケージの作成
クイックスタートウィザードを起動しなかった、またはインストールパッケージを作成するステップを省略
した場合は、カスペルスキー製品のインストールパッケージを作成します。組織のネットワークのクライア
ントデバイスにインストールされているオペレーティングシステムに適したインストールパッケージを、ネットワークエージェントと管理対象のカスペルスキー製品の両⽅に作成する必要があります。

7

サードパーティのセキュリティ製品の削除
組織のネットワークのクライアントデバイスにサードパーティのセキュリティ製品がインストールされている場合は、カスペルスキー製品をインストールする前に削除します。

8

クライアントデバイスへのカスペルスキー製品のインストール

155

組織のネットワークのクライアントデバイスに、ネットワークエージェントと管理対象のカスペルスキー製品をインストールするためのタスクを作成します。タスクの作成時は、［アプリケーションのリモートイン
ストール］のタスク種別を使⽤します。ネットワークエージェントをインストールするタスクには、［ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する］を使⽤します。管理対象のカスペルスキー製品をインストールするタスクには、［ネットワークエージェントを使⽤す
る］を使⽤します。タスクの作成後、それらの設定を構成できます。各タスクのスケジュールが要件に合致しているかを確認します。最初に、ネットワークエージェントをインストールするタスクを実⾏する必要があります。続いて、クライアントデバイスへのネットワークエージェントのインストール後、管理対象のカ
スペルスキー製品をインストールするタスクを実⾏する必要があります。
オプションとして、組織のネットワークのクライアントデバイスにネットワークエージェントと管理対象のカスペルスキー製品をインストールするためのリモートインストールタスクを 1 つ作成することができます。この場合は、［インストールパッケージ］セクションで［インストールパッケージの選択］と［ネットワークエージェントの選択］をオンにし、［インストールパッケージの強制ダウンロード］セクションで［ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する］をオンにします。
異なる管理グループや異なるデバイスの抽出を対象に、管理対象のカスペルスキー製品をインストールする
ための複数のリモートインストールタスクを作成することもできます。
ディストリビューションポイントを割り当てたネットワークに含まれないクライアントデバイスがある場合（リモートユーザーのノート PC など）、それらのクライアントデバイスにネットワークエージェントのス
タンドアロンインストールパッケージを任意の⽅法で配布する必要があります。ネットワークエージェントのスタンドアロンインストールパッケージをクライアントデバイスのローカルにインストールします。その後、ディストリビューションポイントで検出されたその他のデバイスの場合と同じ⼿順で、それらのリモー
トユーザーのデバイスに管理対象のカスペルスキー製品をインストールできます。
リモートインストールタスクを実⾏します。
オプションとして、製品導⼊ウィザードを起動してカスペルスキー製品をインストールできます。
9

Kaspersky Security for Mobile のインストール
企業のモバイルデバイスを管理する場合は、Kaspersky Security for Mobile のヘルプ の⼿順に従って
Kaspersky Endpoint Security for Android を導⼊してください。

10

カスペルスキー製品の初期導⼊の確認
カスペルスキー製品バージョンレポートを⽣成して表⽰します。管理対象のカスペルスキー製品が組織のすべてのクライアントデバイスにインストールされていることを確認します。

ディスク全体の暗号化の場合、Kaspersky Security Center Cloud コンソールは BitLocker のみをサポートします。

カスペルスキー製品のインストールパッケージの作成
カスペルスキー製品を組織のネットワーク接続されたデバイスに導⼊するには、Kaspersky Security Center
Cloud コンソールでカスペルスキー製品のインストールパッケージを作成する必要があります。

カスペルスキー製品のインストールパッケージを作成するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
156

画⾯表⽰による通知のリストでも、新しいパッケージに関する通知を確認できます。新しいパッケージに関する通知が表⽰されている場合、通知に隣接するリンクをクリックし、使⽤可能なインストールパッケ
ージのリストを表⽰できます。
管理サーバーで使⽤可能なインストールパッケージのリストが表⽰されます。
2. ［追加］をクリックします。
新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カスペルスキー製品のインストールパッケージを作成する］を選択します。
カスペルスキーの Web サーバーで使⽤可能な配布パッケージのリストが表⽰されます。
4. 配布パッケージの名前（たとえば「Kaspersky Endpoint Security for Windows (<バージョン番号>)」など）
をクリックします。
配布パッケージに関する情報を確認できるウィンドウが表⽰されます。
5. 情報を確認し、［ダウンロードしてインストールパッケージを作成］をクリックします。
配布パッケージをインストールパッケージに⾃動的に変換できない場合、［ダウンロードしてインストー
ルパッケージを作成］の代わりに［配布パッケージをダウンロード］が表⽰されます。この場合、配布パッケージをダウンロードして、ダウンロードしたファイルを使⽤してカスタムインストールパッケージを作成します。
インストールパッケージのダウンロードが開始されます。ウィザードのウィンドウを閉じるか、⼿順の次のステップに進むことができます。ウィザードのウィンドウを閉じると、ダウンロードプロセスはバックグラウンドモードで続⾏されます。
インストールパッケージのダウンロードプロセスを追跡する場合：
a. メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］→［実⾏中（）］の順に選択します。
b. 操作の進捗状況を表の［ダウンロードの進⾏状況］列と［ダウンロード状況］列で追跡します。
プロセスが完了すると、インストールパッケージが［ダウンロード済み］タブのリストに追加されます。
ダウンロードプロセスが停⽌し、ダウンロードの状況が［使⽤許諾契約書に同意する］に切り替わったら、インストールパッケージ名をクリックして、⼿順の次のステップに進みます。
Kaspersky Security Center Cloud コンソールに Kaspersky Security Center Web コンソールから移⾏する計画があり、組織のセキュリティ規則で企業ネットワークへのアクセスにプロキシの使⽤が必要とされている場合は、移⾏プロセスに影響がある可能性があります。ネットワークエージェントのインストールパッ
ケージの作成後、Kaspersky Security Center Cloud コンソールのワークスペースと管理対象デバイスのネッ
トワークエージェントのインスタンスとの間で確実に接続できるように、プロキシ設定を指定する必要があります。
a. インストールパッケージ名をクリックします。
b. インストールパッケージのプロパティウィンドウで、［設定］タブに移動します。
c. ［接続］セクションを開きます。
d. ［プロキシサーバーを使⽤する］をオンにして、［プロキシサーバーアドレス］と［プロキシサーバーのポート］に⼊⼒します。
6. ⼀部のカスペルスキー製品では、ダウンロードプロセスの途中で［使⽤許諾契約書を表⽰］が表⽰されます。この場合は、次の操作を実⾏します：
a. ［使⽤許諾契約書を表⽰］をクリックし、使⽤許諾契約書（EULA）の内容を確認します。
157

b. 画⾯に表⽰された EULA の内容を確認し、［同意する］をクリックします。
EULA に同意するとダウンロードを進めることができます。［同意しない］をクリックすると、ダウンロードが中⽌されます。
7. ダウンロードが完了したら、［閉じる］（ ）をクリックして、配布パッケージに関する情報が表⽰されているウィンドウを閉じます。
インストールパッケージが作成されます。インストールパッケージがインストールパッケージのリストに表⽰されます。

セカンダリ管理サーバーへのインストールパッケージの配布

セカンダリ管理サーバーにインストールパッケージを配布するには：
1. ⽬的のセカンダリ管理サーバーを制御する管理サーバーとの接続を確⽴します。
2. 次のいずれかの⽅法で、セカンダリ管理サーバーへのインストールパッケージの配布タスクを作成しま
す：
選択した管理グループ内でセカンダリ管理サーバー⽤のタスクを作成する場合は、そのグループのグル
ープタスクを作成します。
特定のセカンダリ管理サーバー⽤のタスクを作成するには、デバイスを指定してタスクを作成します。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
タスク追加ウィザードの［新規タスク］ウィンドウで、［タスク種別］に［インストールパッケージの配布］を選択します。［タスク名］でタスクの既定の名前を編集することもできます。
次のステップで、タスク範囲のセカンダリ管理サーバーを指定し、新規タスクウィザードの指⽰に従います。完了すると、選択したインストールパッケージを特定のセカンダリ管理サーバーに配布するタスクが新規タスクウィザードによって作成されます。
オンプレミスで実⾏されているセカンダリ管理サーバーに対するインストールパッケージの配布タス
クを作成すると、［すべてのインストールパッケージ］または［選択されたインストールパッケー
ジ］のどちらの配布オプションを選択した場合も、配布の範囲（カスタムインストールパッケージは除く）には、オンプレミスで実⾏されている Kaspersky Security Center Web コンソールでサポートされているカスペルスキー製品のインストールパッケージのみが含まれます。
3. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待ちます。
選択したインストールパッケージが指定のセカンダリ管理サーバーにコピーされます。

ネットワークエージェントのスタンドアロンイントールパッケージの作
成
組織内の管理者とユーザーは、デバイスのローカルにネットワークエージェントをインストールするために、
スタンドアロンインストールパッケージを使⽤できます。Windows、Linux、または macOS を実⾏するデバイ
ス⽤にスタンドアロンインストールパッケージを作成できます。
158

Kaspersky Security Center Cloud コンソールでは、ネットワークエージェント⽤のスタンドアロンインス
トールパッケージのみ作成できます。
スタンドアロンインストールパッケージは実⾏ファイル形式で、メールなどを利⽤してクライアントデバイスに送信できます。受信した実⾏ファイルはクライアントデバイスのローカルで実⾏でき、Kaspersky Security
Center Cloud コンソールを使⽤せずにネットワークエージェントをインストールできるようになります。
Linux ⽤のネットワークエージェントと macOS ⽤のネットワークエージェントの場合、スタンドアロンインス
トールパッケージは拡張⼦が sh のスクリプトファイルです。このファイルを実⾏すると、インストールパッ
ケージとその設定を含む添付のアーカイブがスクリプトによって解凍され、インストールが開始されます。
Microsoft Windows XP Professional for Embedded Systems の 32 ビットを実⾏しているデバイスに、スタンドアロンインストールパッケージを使⽤してネットワークエージェントをインストールすると、インス
トールは失敗します。この問題を解決するには、Microsoft の Web サイト（https://www.catalog.update.microsoft.com/Search.aspx?q=KB2868626）から WindowsXP ⽤の更新プログ
ラム KB2868626 を事前にインストールしてください。
認証のため、各スタンドアロンインストールパッケージは証明書を使⽤して署名されています。証明書は定期的に再発⾏されます。証明書の再発⾏の各⼿順後、作成されたすべてのスタンドアロンインストールパッケージの署名が Kaspersky Security Center Cloud コンソールによって⾃動的にアップデートされます。ダウンロー
ドしたスタンドアロンインストールパッケージに対しては、署名の⾃動アップデートを実⾏できません。したがって、証明書の有効期間が終了し、スタンドアロンインストールパッケージからの製品のインストール中に証明書エラーが発⽣する場合があります。この場合は、スタンドアロンインストールパッケージを再びダウンロードしてください。

スタンドアロンインストールパッケージを作成するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
インストールパッケージのリストが表⽰されます。ネットワークエージェントのインストールパッケージがリストにない場合、⼿動でこのインストールパッケージを作成します。
2. インストールパッケージのリストで、ネットワークエージェントのインストールパッケージの名前をクリックします。
ネットワークエージェントのインストールパッケージのプロパティウィンドウが表⽰されます。
3. 必要に応じてネットワークエージェントのインストールパッケージの設定を構成し、ネットワークエージ
ェントのインストールパッケージのプロパティウィンドウを閉じます。
4. インストールパッケージのリストでインストールパッケージを選択し、リストの上にある［製品の導⼊］
をクリックします。
5. ［スタンドアロンパッケージを使⽤］を選択します。
スタンドアロンインストールパッケージ作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
6. 選択したアプリケーションとネットワークエージェントを合わせてインストールする場合、［このアプリ
ケーションと同時にネットワークエージェントをインストールする］がオンになっていることを確認します。
159

既定では、このオプションはオンです。デバイスにネットワークエージェントがインストール済みかどうかが不明な場合は、このオプションをオンにすることを推奨します。ネットワークエージェントがデバイ
スにインストールされている場合、ネットワークエージェントを含めたインストールパッケージがインストールされた時にネットワークエージェントが新しいバージョンにアップデートされます。
このオプションがオフの場合、デバイスにはネットワークエージェントはインストールされず、デバイスは管理対象外のデバイスになります。
選択したアプリケーションのスタンドアロンインストールパッケージが既に管理サーバー上に存在する場
合、ウィザードに通知が表⽰されます。この場合、次のいずれかのオプションを選択する必要がありま
す：
スタンドアロンインストールパッケージの作成：新しいバージョンのアプリケーションのスタンドアロ
ンインストールパッケージを新規に作成し、なおかつ旧バージョンのアプリケーションで作成したスタンドアロンインストールパッケージも保持する場合などにこのオプションを選択します。新しいスタン
ドアロンインストールパッケージは別のフォルダーに配置されます。
既存のスタンドアロンインストールパッケージを使⽤：既存のスタンドアロンインストールパッケージを使⽤する場合は、このオプションをオンにします。パッケージの作成プロセスは開始されません。
既存のスタンドアロンインストールパッケージを再構築：同じアプリケーションのインストールパッケ
ージを再作成する場合、このオプションを選択します。スタンドアロンインストールパッケージは、同じフォルダーに保存されます。
7. ［管理対象デバイスのリストへ移動］ステップで、既定では［デバイスを移動しない］オプションがオンになっています。ネットワークエージェントのインストール後にクライアントデバイスをどの管理グルー
プにも移動したくない場合は、オプションの選択を変更しないでください。
ネットワークエージェントのインストール後にクライアントデバイスを移動したい場合は、［未割り当て
デバイスをこのグループへ移動］を選択し、クライアントデバイスの移動先の管理グループを指定します。既定では、デバイスは［管理対象デバイス］グループに移動されます。
8. ウィザードの終了後にスタンドアロンインストールパッケージのリストを表⽰する場合は、［スタンドア
ロンパッケージのリストを開く］をオンにします。
9. ［終了］をクリックします。
スタンドアロンインストールパッケージ作成ウィザードが閉じます。
ネットワークエージェントのスタンドアロンインストールパッケージが作成されます。作成されたスタンド
アロンインストールパッケージが、スタンドアロンインストールパッケージのリストに表⽰されます。

スタンドアロンインストールパッケージのリストの表⽰
スタンドアロンインストールパッケージのリストを表⽰し、それぞれのスタンドアロンインストールパッケー
ジのプロパティを確認できます。

すべてのインストールパッケージについて、対応するスタンドアロンインストールパッケージのリストを表⽰
するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
160

インストールパッケージのリストが表⽰されます。
2. リストの上にある［スタンドアロンパッケージリストの表⽰］をクリックします。
スタンドアロンインストールパッケージのリストが表⽰されます。
スタンドアロンインストールパッケージのリストで、パッケージのプロパティが次のように表⽰されます。
パッケージ名：パッケージに含まれるアプリケーション名とバージョン番号を組み合わせて⾃動的に作成されるスタンドアロンインストールパッケージの名前。
ネットワークエージェントのインストールパッケージ名。
ネットワークエージェントのバージョン。
サイズ：ファイルのサイズ（MB 単位）。
グループ：ネットワークエージェントのインストール後にクライアントデバイスが移動する管理グループの名前。
作成⽇時：スタンドアロンインストールパッケージが作成された⽇時。
変更⽇時：スタンドアロンインストールパッケージが変更された⽇時。
ファイルのハッシュ：このプロパティは、スタンドアロンインストールパッケージが第三者による改竄を受けておらず、管理者が作成してユーザーに送信したのと同じファイルがユーザーの⼿元にあるかどうかを検証するために使⽤します。

特定のインストールパッケージについて、対応するスタンドアロンインストールパッケージのリストを表⽰す
るには：リストからインストールパッケージを選択し、リストの上にある［スタンドアロンパッケージリストの表⽰］をクリックします。
スタンドアロンインストールパッケージのリストを使⽤して、次の操作を実⾏できます：［ダウンロード］をクリックして、スタンドアロンインストールパッケージを操作中のデバイスにダウンロードする。
認証のため、各スタンドアロンインストールパッケージは証明書を使⽤して署名されています。証明書は定期的に再発⾏されます。証明書の再発⾏の各⼿順後、作成されたすべてのスタンドアロンイン
ストールパッケージの署名が Kaspersky Security Center Cloud コンソールによって⾃動的にアップデー
トされます。ダウンロードしたスタンドアロンインストールパッケージに対しては、署名の⾃動アップデートを実⾏できません。したがって、証明書の有効期間が終了し、スタンドアロンインストール
パッケージからの製品のインストール中に証明書エラーが発⽣する場合があります。この場合は、ス
タンドアロンインストールパッケージを再びダウンロードしてください。
［削除］をクリックして、スタンドアロンインストールパッケージを削除する。

カスタムインストールパッケージの作成
以下のような⽤途でカスタムインストールパッケージを使⽤できます：
161

Kaspersky Security Center Cloud コンソールを使⽤して（たとえばタスクにより）、サードパーティ製を含む任意のアプリケーション（テキストエディターなど）をクライアントデバイスにインストールするため。
スタンドアロンインストールパッケージを作成するため。
カスタムインストールパッケージは、実⾏ファイルなどの複数のファイルを含んだフォルダーです。カスタム
インストールパッケージは、圧縮ファイルを元に作成します。圧縮ファイルには、カスタムインストールパッ
ケージに含める必要のあるファイルが含まれているようにします。カスタムインストールパッケージの作成時には、コマンドラインオプションを指定できます（例：製品をサイレントモードでインストールするオプション）。

カスタムインストールパッケージを作成するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
管理サーバーで使⽤可能なインストールパッケージのリストが表⽰されます。
2. ［追加］をクリックします。
新規パッケージウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［インストールパッケージをファイルから作成するオンにします。
4. インストールパッケージ名を指定して、［参照］をクリックします。
標準の［開く］ウィンドウで、インストールパッケージを作成するための圧縮ファイルを選択できます。
5. 事前に準備しておいた圧縮ファイルを選択します。
ZIP、CAB、TAR、または TAR.GZ ファイルをアップロードできます。インストールパッケージを SFX ファ
イル（⾃⼰解凍型の圧縮ファイル）から作成することはできません。
ファイルは Kaspersky Security Center Cloud コンソール管理サーバーにダウンロードされます。
圧縮ファイルにカスペルスキー製品が含まれていることが管理サーバーによって検出されると、エラーメ
ッセージが表⽰されます。カスペルスキー製品のインストールパッケージは、カスペルスキーの Web サー
バーからダウンロードできます。この操作は、［操作］→［カスペルスキー製品］→［現在⼊⼿可能な製品バージョン］の順に選択することで実⾏できます。
6. 選択した圧縮ファイルに複数の実⾏ファイルが含まれている場合、作成したインストールパッケージを使⽤してアプリケーションをインストールするために実⾏する必要がある実⾏ファイルを 1 つ選択します。
7. 必要に応じて、実⾏ファイルにコマンドラインのパラメータを指定できます。
インストールパッケージから製品をサイレントモードでインストールするためのコマンドラインのパラメータを指定できます。コマンドラインのパラメータの詳細については、製品の開発元のガイドを参照してください。
インストールパッケージの作成が開始されます。
プロセスが終了すると、ウィザードで通知されます。
インストールパッケージが作成されなかった場合は、エラーメッセージが表⽰されます。

162

Kaspersky Security Center Cloud コンソールでは、管理サーバーのインストールパッケージの合計サイズは500 MB が上限です。インストールパッケージの作成プロセスで合計サイズの上限を超えた場合は、以前作成したインストールパッケージを削除します。インストールパッケージのサイズはそのプロパティに表⽰されます。
8. ［終了］をクリックしてウィザードを終了します。
作成されたカスタムインストールパッケージが管理サーバーにダウンロードされます。ダウンロード後、インストールパッケージがインストールパッケージのリストに表⽰されます。
インストールパッケージのリストで、カスタムインストールパッケージの次のプロパティを確認できます：
名前：カスタムインストールパッケージの名前。
ソース：アプリケーションの開発元の名前。
アプリケーション：カスタムインストールパッケージに含まれるアプリケーションの名前。
バージョン：アプリケーションのバージョン。
⾔語：カスタムインストールパッケージに含まれるアプリケーションの⾔語。
サイズ（MB）：カスタムインストールパッケージのサイズ。
オペレーティングシステム：カスタムインストールパッケージが作成されたオペレーティングシステム。
作成：インストールパッケージの作成⽇時。
変更：インストールパッケージの変更⽇時。
種別：カスペルスキー製品またはサードパーティ製品。
インストールパッケージのリストでカスタムインストールパッケージの名前のリンクをクリックすると、コマンドラインのパラメータとカスタムインストールパッケージ名を変更できます。

ディストリビューションポイントの要件
10,000 台以下のクライアントデバイスでディストリビューションポイントを使⽤する場合、次の最⼩要件を満たしている必要があります（テストスタンドでの設定値）：
CPU：Intel® Core™ i7-7700 CPU（3.60 GHz 4 コア）
メモリ：8 GB
空きストレージ容量：120 GB
また、ディストリビューションポイントではインターネット接続が確保され、デバイスが常時接続されている必要があります。
管理サーバー上でリモートインストールタスクが実⾏を待っている場合、ディストリビューションポイントがあるデバイスには、インストール対象となるインストールパッケージの合計サイズと同等の空き容量が必要です。

163

管理サーバー上でアップデート（パッチ）のインストールタスクと脆弱性の修正タスクが 1 つ以上保留されている場合、ディストリビューションポイントが動作しているデバイスには、インストールするすべてのパッチの合計サイズの 2 倍の空きディスク容量が追加で必要です。

ネットワークエージェントのポリシー設定

ネットワークエージェントのポリシーを設定するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. ネットワークエージェントポリシーの名前をクリックします。
ネットワークエージェントポリシーのプロパティウィンドウが表⽰されます。
Windows、macOS、および Linux ベースのデバイスでは、様々な設定が使⽤可能であることを考慮してください。

［全般］タブこのタブでは、ポリシーステータスを変更したり、継承ポリシーを設定したりすることができます：［ポリシーのステータス］セクションで、ポリシーのステータスを選択します：
アクティブ
⾮アクティブ

このオプションをオンにすると、ポリシーは⾮アクティブになりますが［ポリシー］フォルダーに保持されます。必要に応じて、ポリシーをアクティブにすることができます。
［設定の継承］セクションでは、ポリシーの継承を設定できます。
親ポリシーから設定を継承する

このオプションをオンにすると、ポリシーの設定値は上位レベルグループのポリシーから継承されるため、ロックされます。
既定では、このオプションはオンです。
設定を⼦ポリシーへ強制的に継承させる

このオプションをオンにすると、ポリシーの変更を適⽤した後に次の処理が実⾏されます：
管理サブグループのポリシー（⼦ポリシー）に、ポリシーの設定値が継承されます。
各⼦ポリシーのプロパティウィンドウの［全般］セクションにある［設定の継承］ブロック
で、［親ポリシーから設定を継承する］が⾃動的にオンになります。
このオプションをオンにすると、⼦ポリシーの設定はロックされます。
既定では、このオプションはオフです。

164

［イベントの設定］タブ
このタブでは、イベントの記録と通知を設定できます。イベントは、［イベントの設定］タブの次のセクションの重要度に応じて配信されます：
機能エラー
警告
情報
それぞれのセクションのイベント種別リストには、イベントの種別と、管理サーバーでイベントが保存される既定の⽇数が表⽰されます。［プロパティ］をクリックすると、リストで選択したイベントについてのイベン
トログとイベント通知を設定できます。既定では、すべてのイベント種別で、管理サーバー全体を対象に指定された共通の通知設定が使⽤されます。しかしながら、⽬的のイベント種別の特定の設定を変更できます。

［アプリケーション設定］タブ
設定［設定］セクションでは、ネットワークエージェントのポリシーを設定できます。
ディストリビューションポイント経由でのみファイルを配信する

このオプションをオンにすると、クライアントデバイスはアップデートサーバーからではなくディス
トリビューションポイントからのみアップデートを受信します。
このオプションをオフにすると、クライアントデバイスは、様々なアップデート元から（アップデー
トサーバーから直接、ローカルまたはネットワークフォルダーから）アップデートを受信できます。
既定では、このオプションはオフです。
イベントキュー最⼤サイズを MB で指定
アプリケーションがポリシーの拡張データをデバイスから取得可能である

管理対象デバイスにインストールされたネットワークエージェントは、適⽤されたセキュリティ製品のポリシーに関する情報をセキュリティ製品（たとえば、Kaspersky Endpoint Security for Windows）に転送します。転送された情報は、セキュリティ製品のインターフェイスで表⽰できます。
ネットワークエージェントは次の情報を転送します：
管理対象デバイスへのポリシー導⼊の時間
管理対象デバイスへポリシー導⼊の時点でのアクティブポリシーまたはモバイルユーザーポリシーの名前
管理対象デバイスへポリシー導⼊の時点で管理対象デバイスが含まれていた管理グループの名前とフルパス
アクティブポリシーのプロファイルのリスト
情報を使⽤して、デバイスに正しいポリシーが適⽤されていることを確認し、トラブルシューティ
ングを⾏うことができます。既定では、このオプションはオフです。

165

ネットワークエージェントを不正な削除・停⽌から保護し、設定の変更を防⽌する

このオプションをオンにすると、管理対象デバイスにネットワークエージェントのインストールされた後、必要な権限がない場合はコンポーネントの削除や再設定が⾏えなくなります。また、ネットワ
ークエージェントサービスを停⽌できなくなります。このオプションはドメインコントローラーに影響しません。
ローカル管理者権限で操作されているワークステーション上のネットワークエージェントを保護するには、このオプションをオンにします。
既定では、このオプションはオフです。
アンインストール⽤パスワードを使⽤する

このオプションをオンにすると、［変更］をクリックして、klmover ユーティリティおよびネットワー
クエージェントのリモートアンインストール時に使⽤するパスワードを指定できます。
klmover ユーティリティは、仮想管理サーバーの管理下にある管理対象デバイスを移動する場合にのみ使⽤されます。
既定では、このオプションはオフです。

リポジトリ［リポジトリ］セクションでは、情報ネットワークエージェントから管理サーバーに詳細が送信されるオブジ
ェクトの種別を選択できます。このセクションの設定の⼀部を変更することがネットワークエージェントのポリシーで禁⽌されている場合、それらの設定を変更することはできません：
インストール済みアプリケーションの詳細
パッチの情報を含める

クライアントデバイスにインストールされたアプリケーションのパッチに関する情報が管理サーバーに送信されます。このオプションをオンにすると、データベースに保存されるデータの容量が増える
とともに管理サーバーと DBMS での負荷が増⼤します。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
Windows Update 更新プログラムの詳細

このオプションをオンにすると、クライアントデバイスにインストールする必要のある Microsoft
Windows 更新プログラムに関する情報が管理サーバーに送信されます。
このオプションをオフにしても、［適⽤なアップデート］セクションのデバイスのプロパティに更新
プログラムが表⽰されることがあります。たとえば、組織のデバイスにこれらの更新プログラムによって修正できる脆弱性がある場合などに、こうしたことが起こる可能性があります。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
ソフトウェアの脆弱性と対応するアップデートの詳細

166

このオプションをオンにすると、管理対象デバイスで検出されたサードパーティソフトウェア（Microsoft ソフトウェアを含む）の脆弱性に関する情報、およびサードパーティの脆弱性（Microsoft
ソフトウェアを含まない）を修正するソフトウェアアップデートに関する情報が、管理サーバーに送信されます。
このオプション（ソフトウェアの脆弱性と対応するアップデートの詳細）を選択すると、ネットワー
ク負荷、管理サーバーのディスク負荷、およびネットワークエージェントのリソース消費が増加します。
既定では、このオプションはオンです。Windows でのみ使⽤できます。
Microsoft ソフトウェアのソフトウェアアップデートを管理するには、［Windows Update 更新プログ
ラムの詳細］を使⽤します。
ハードウェアレジストリの詳細

ソフトウェアのアップデートと脆弱性［ソフトウェアのアップデートと脆弱性］セクションでは、Windows アップデートの検索を設定し、実⾏ファ
イルの脆弱性のスキャンを有効化できます。［ソフトウェアのアップデートと脆弱性］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：［Windows Update 検索モード］で、更新プログラムの検索モードを選択できます：
アクティブ

このオプションをオンにすると、管理サーバーがネットワークエージェントのサポートにより、クライアントデバイス上の Windows Update エージェントからアップデート元である Windows Update
Server または WSUS への要求を開始します。次に、ネットワークエージェントが、Windows
Update エージェントから受け取った情報を管理サーバーに渡します。

脆弱性とアプリケーションのアップデートの検索

このオプションは、タスクで［アップデートサー
バーに接続してアップデートを取得］が選択されている場合にのみ有効になります。
既定では、このオプションがオンです。
パッシブ

このオプションをオンにすると、ネットワークエージェントは、Windows Update エージェントとアップデート元との前回の同期で取得した更新プログラムの情報を定期的に管理サーバーに渡します。Windows Update エージェントとアップデート元が同期されない場合、管理サーバー上のアッ
プデートの情報が最新ではなくなります。
アップデート元のメモリキャッシュからアップデートを取得する場合は、このオプションを選択します。
無効

このオプションをオンにすると、管理サーバーは更新プログラムに関する情報を要求しません。
このオプションは、たとえば⼿元のローカルデバイスで最初にアップデートをテストしたい場合などに選択します。
実⾏ファイルの開始時に脆弱性をスキャンする167

このオプションをオンにすると、実⾏ファイルが実⾏時にスキャンされ、脆弱性がないかチェックされます。
既定では、このオプションはオフです。

再起動の設定［再起動の設定］セクションでは、アプリケーションの正しい使⽤、インストール、またはアンインストールのために管理対象デバイスのオペレーティングシステムの再起動が必要な場合に⾏う動作を指定できます。
［再起動の設定］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
OS を再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
必要に応じて⾃動的に OS を再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタ
スクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッ
セージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプション
は、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークステーショ
ンに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
次の時間経過後に強制的に再起動する（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定
できます。

168

セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタ
スクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。

Windows デスクトップ共有［Windows デスクトップ共有］セクションでは、デスクトップアクセスの共有時にリモートデバイスで実⾏される管理者の処理の監査を有効にしたり、設定したりできます。［Windows デスクトップ共有］セクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます：
監査を有効にする

このオプションをオンにすると、リモートデバイスにおける管理者の処理の監査が有効になります。
リモートデバイスにおける管理者の処理の記録は次に保存されます：
リモートデバイスのイベントログ
リモートデバイス上のネットワークエージェントのインストールフォルダーにある、拡張⼦がsyslog のファイル
Kaspersky Security Center Cloud コンソールのイベントデータベース
管理者の処理の監査が使⽤可能である条件は次の通りです：
脆弱性とパッチ管理のライセンスが使⽤されている
管理者がリモートデバイスのデスクトップに対する共有アクセスを開始する権限を持っている
このオプションをオフにすると、リモートデバイスにおける管理者の処理の監査が無効になります。
既定では、このオプションはオフです。
読み取り時に監視する必要のあるファイルのマスク

リストにはファイルマスクが含まれます。監査が有効になると、マスクと⼀致する管理者の読み取り
ファイルが監視され、ファイルの読み取りに関する情報が保存されます。リストは、［監査を有効にする］がオンの場合に使⽤できます。ファイルマスクを編集し、新しいマスクをリストに追加できます。新しいファイルマスクは、新しい⾏のリストに指定する必要があります。
既定では、*.txt、*.rtf、*.doc、*.xls、*.docx、*.xlsx、*.odt、*.pdf のファイルマスクが指定されます。
変更時に監視する必要のあるファイルのマスク

169

リストには、リモートデバイス上のファイルのマスクが含まれます。監査が有効になると、マスクと⼀致するファイルで管理者によって⾏われた変更が監視され、その変更に関する情報が保存されます。リストは、［監査を有効にする］がオンの場合に使⽤できます。ファイルマスクを編集し、新しいマスクをリストに追加できます。新しいファイルマスクは、新しい⾏のリストに指定する必要があります。
既定では、*.txt、*.rtf、*.doc、*.xls、*.docx、*.xlsx、*.odt、*.pdf のファイルマスクが指定されます。

パッチとアップデートの管理［パッチとアップデートの管理］セクションでは、管理対象デバイスでのアップデートのダウンロードと配信
や、パッチのインストールを設定できます。［コンポーネントに適⽤可能でステータスが「未定義」であるア
ップデートとパッチを⾃動的にインストールする］をオンまたはオフにします。

接続［接続］セクションには 3 つのサブセクションが含まれます：
ネットワーク接続プロファイル
接続スケジュール
［ネットワーク］サブセクションでは、管理サーバーからクライアントコンピューターへの接続を設定した
り、UDP ポートの使⽤を有効化したり、UDP ポート番号を定義したりできます。
［管理サーバーへの接続］設定グループでは、次の設定を指定できます：
ネットワークトラフィックを圧縮する

このオプションをオンにすると、送信される情報量が減ることでネットワークエージェントによるデータ送信速度が向上し、これにより管理サーバーの負荷が軽減されます。
クライアントコンピューターの CPU の負荷は増加する可能性があります。
既定では、このチェックボックスはオンです。
Microsoft Windows ファイアウォールにネットワークエージェントのポートを開ける

このオプションをオンにすると、ネットワークエージェントの動作に必要なポートが Microsoft
Windows ファイアウォールの除外リストに追加されます。
既定では、このオプションはオンです。
既定の接続設定でディストリビューションポイントの接続ゲートウェイを使⽤する（使⽤可能な場合）

170

このオプションをオンにすると、ディストリビューションポイントの接続ゲートウェイが、管理グ
ループのプロパティで指定された設定で使⽤されます。
既定では、このオプションはオンです。
UDP ポートを使⽤する

ネットワークエージェントが UDP ポートを経由して管理サーバーを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート番号］を指定します。既定では、このオプションはオンです。管
理サーバーに接続するための既定のUDPポートは15000です。
UDP ポート番号

このフィールドに、UDP ポート番号を⼊⼒できます。既定のポート番号は 15000 です。
レコードには 10 進法が使⽤されます。
Windows XP Service Pack 2 で稼働するクライアントデバイスでは、UDP ポート 15000 が OS のファイ
アウォールによりブロックされます。このポートを⼿動で開く必要があります。
ディストリビューションポイントを使⽤して管理サーバーへ強制的に接続する［プッシュサーバーを実⾏］をディストリビューションポイントの設定ウィンドウでオンにする場
合、このオプションをオンにします。オンにしないと、ディストリビューションポイントはプッシュ
サーバーとして動作しません。
［接続プロファイル］設定グループでは、［管理サーバー接続プロファイル］に新しい項⽬は追加できないた
め、［追加］は無効になっています。設定済みの接続プロファイルも変更できません。
［接続スケジュール］サブセクションでは、ネットワークエージェントから管理サーバーにデータを送信する
時間間隔を指定できます。
要求時に接続
指定の時間間隔で接続［接続スケジュール］サブセクションでは、ネットワークエージェントから管理サーバーにデータを送信する
時間間隔を指定できます。
要求時に接続このオプションをオンにすると、ネットワークエージェントが管理サーバーへのデータ送信を要求された時に、接続が確⽴されます。
既定では、このオプションがオンです。
指定の時間間隔で接続

このオプションをオンにすると、ネットワークエージェントは指定した時間に管理サーバーへ接続します。複数の接続時間帯を追加できます。

ディストリビューションポイント別のネットワークポーリング
171［ディストリビューションポイント別のネットワークポーリング］セクションでは、ネットワークの⾃動ポーリングを設定できます。ポーリングの設定は、Windows を実⾏しているデバイスでのみ使⽤できます。次のオプションを使⽤してポーリングを有効にしたり、頻度を設定できます：
Windows ネットワーク

このオプションをオンにすると、［簡易ポーリングのスケジュールを設定する］と［完全ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、ディストリビューショ
ンポイントによってネットワークが⾃動的にポーリングされます。
このオプションをオフにすると、管理サーバーはネットワークをポーリングしません。
既定では、このオプションはオンです。
IP アドレス範囲

このオプションをオンにすると、［ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、ディストリビューションポイントによって IP アドレス範囲が⾃動的にポーリングされます。
このオプションをオフにすると、ディストリビューションポイントは IP アドレス範囲をポーリングしません。
既定では、このオプションはオフです。
ドメインコントローラー

このオプションをオンにすると、［ポーリングのスケジュールを設定する］をクリックして設定したスケジュールに従って、ディストリビューションポイントによって Active Directory が⾃動的にポーリングされます。
このオプションをオフにすると、ディストリビューションポイントはドメインコントローラーをポーリングしません。
10.2 より前のバージョンのネットワークエージェントドメインコントローラーのポーリング頻度は、［ポーリング間隔（分）］で設定できます。このフィールドは、このオプションをオンにすると使⽤可能になります。
既定では、このオプションはオフです。

ディストリビューションポイントのネットワーク設定［ディストリビューションポイントのネットワーク設定］セクションで、インターネットアクセス設定を指定
できます：
プロキシサーバーを使⽤する
アドレス
ポート番号
ローカルアドレスにプロキシサーバーを使⽤しない172

このオプションをオンにすると、ローカルネットワークのデバイスへの接続にプロキシサーバーが使⽤されません。
既定では、このオプションはオフです。
プロキシサーバー認証

このチェックボックスをオンにすると、⼊⼒フィールドでプロキシサーバーの資格情報を指定できます。
既定では、このチェックボックスはオフです。
ユーザー名
パスワード
KSN プロキシ（ディストリビューションポイント）［KSN プロキシ（ディストリビューションポイント）］セクションでは、ディストリビューションポイントを使⽤して管理対象デバイスからの KSN リクエストを転送するようにアプリケーションを設定できます：
ディストリビューションポイントで KSN プロキシを有効にする

ディストリビューションポイントとして使⽤しているデバイス上で KSN プロキシサービスが実⾏されます。この機能を使⽤することで、ネットワーク上でトラフィックを分配しなおし、最適化できます。
この機能は、Linux または macOS を実⾏するディストリビューションポイントデバイスでサポートされていません。
ディストリビューションポイントは、Kaspersky Security Network に関する声明に記載されている KSNの統計情報をカスペルスキーに送信します。既定では、KSN 声明は「%ProgramFiles%\Kaspersky
Lab\Kaspersky Security Center\ksneula」にあります。
既定では、このオプションはオフです。管理サーバーのプロパティウィンドウで、［Kaspersky
Security Network への参加に同意する］がオンになっている場合にのみ使⽤できます。
アクティブ / パッシブモードのクラスターのノードをディストリビューションポイントに割り当て、ノード上で KSN プロキシサーバーを有効にできます。
ポート

管理対象デバイスが KSN プロキシサーバーへの接続に使⽤する TCP ポートの番号。既定のポート番号
は 13111 です。
UDP ポート

ネットワークエージェントが UDP ポートを経由して管理サーバーを接続する場合は、［UDP ポートを使⽤］をオンにして、［UDP ポート番号］を指定します。既定では、このオプションはオンです。管
理サーバーに接続するための既定の UDP ポートは 15000 です。

173

ネットワークエージェントのポリシー設定のオペレーティングシステム
別の⽐較
次の表は、特定のオペレーティングシステムでネットワークエージェントの設定に使⽤できるネットワークエ
ージェントのポリシー設定を⽰しています。
ネットワークエージェントのポリシー設定：オペレーティングシステムによる⽐較［ポリシー］セクション

Windows

macOS

Linux

［アンインストール⽤パスワ
ードを使⽤する］チェック ボックスを除く。

［アンインストール⽤パスワ
ードを使⽤する］チェックボックスを除く。

［ハードウェアレジストリの詳細］が使⽤可能です。

次のオプションを使⽤できます：

全般
イベントの設定
設定

リポジトリ

インストール済みアプリ
ケーションの詳細
ハードウェアレジストリの詳細
ソフトウェアのアップデートと脆弱性
再起動の設定Windows デスク
トップ共有
パッチとアップデートの管理［接続］→［ネットワーク］［Microsoft Windows ファイ
アウォールにネットワークエ
ージェントのポートを開ける］以外。

［Microsoft Windows ファイ
アウォールにネットワークエ
ージェントのポートを開ける］以外。

［接続］→［接続スケジュール］
ディストリビュー
ションポイント別のネットワークポ
ーリング

次のオプションを使⽤できます：次のオプションを使⽤できます：Windows ネッ
トワーク

IP アドレス範囲［ドメインコントローラー］（Microsoft Active
Directory、Active

IP アドレス範囲

174

［ドメインコン
トローラー］（Microsoft
ActiveDirectory）

Directory としてのSamba）

ディストリビュー
ションポイントのネットワーク設定
KSN プロキシ（ディストリビューションポイント）ネットワークエージェントのインストールパッケージ設定

ネットワークエージェントのインストールパッケージを設定するには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に選択します。
メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
管理サーバーで使⽤可能なインストールパッケージのリストが表⽰されます。
2. ネットワークエージェントのインストールパッケージの名前のリンクをクリックします。
ネットワークエージェントのインストールパッケージのプロパティウィンドウが開きます。ウィンドウでは、タブとセクションに情報がグループ化されています。

全般［全般］セクションには、インストールパッケージに関する全般的な情報が表⽰されます：
インストールパッケージ名
インストールパッケージでインストールされるアプリケーションの名前とバージョン
インストールパッケージのサイズ
インストールパッケージの作成⽇
インストールパッケージのフォルダーのパス

設定
このセクションには、ネットワークエージェントをインストール後すぐに正常に機能させるのに必要な設定が⽰されます。このセクションの設定は、Windows を実⾏しているデバイスでのみ使⽤できます。
175［インストール先フォルダー］設定グループでは、ネットワークエージェントがインストールされるクライア
ントデバイスのフォルダーを選択できます。
既定のフォルダーにインストールする

このオプションをオンにすると、ネットワークエージェントは、フォルダー <ドライブ名>:\Program
Files\Kaspersky Lab\NetworkAgent にインストールされます。このフォルダーがない場合は、フォルダ
ーが⾃動的に作成されます。
既定では、このオプションがオンです。
指定したフォルダーにインストールする

このオプションをオンにすると、ネットワークエージェントは、⼊⼒フィールドで指定したフォルダ
ーにインストールされます。
次の設定グループでは、ネットワークエージェントのリモートアンインストールタスク⽤のパスワードを設定
できます：
アンインストール⽤パスワードを使⽤する

このオプションをオンにすると、［変更］をクリックしてアンインストール⽤パスワード（Windows
オペレーティングシステム実⾏中のデバイスのネットワークエージェントのみに使⽤可能）を⼊⼒できます。
既定では、このオプションはオフです。
ステータス
ネットワークエージェントを不正な削除・停⽌から保護し、設定の変更を防⽌する

このオプションをオンにすると、管理対象デバイスにネットワークエージェントのインストールされた後、必要な権限がない場合はコンポーネントの削除や再設定が⾏えなくなります。また、ネットワ
ークエージェントサービスを停⽌できなくなります。このオプションはドメインコントローラーに影響しません。
ローカル管理者権限で操作されているワークステーション上のネットワークエージェントを保護するには、このオプションをオンにします。
既定では、このオプションはオフです。
コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする

このチェックボックスをオンにすると、ネットワークエージェント⽤にダウンロードされたすべてのアップデートとパッチが⾃動的にインストールされます。
このチェックボックスをオフにすると、ダウンロードされたすべてのアップデートとパッチは、アップデートとパッチのステータスを［］に変更した後にインストールされます。［］ステー
タスのアップデートとパッチはインストールされません。

承認

未定義

既定では、このチェックボックスはオンです。

接続176

このセクションでは、ネットワークエージェントから管理サーバーへの接続を設定できます：
UDP ポートを使⽤する
UDP ポート番号

このフィールドでは、UDP プロトコル経由で管理サーバーがネットワークエージェントに接続するポートを指定できます。
既定の UDP ポート番号は 15000 です。
Microsoft Windows ファイアウォールにネットワークエージェントのポートを開ける

このオプションをオンにすると、ネットワークエージェントによって使⽤されるポートが Microsoft
Windows ファイアウォールの除外リストに追加されます。
既定では、このオプションはオンです。
プロキシサーバーを使⽤しない
プロキシサーバーを使⽤する
プロキシサーバーアドレス
プロキシサーバーのポート
プロキシサーバー認証

このオプションをオンにすると、⼊⼒フィールドでプロキシサーバー認証の資格情報を指定できます。
プロキシサーバー認証に必要な最⼩限の権限が付与されているアカウントの資格情報を指定することを推奨します。
既定では、このオプションはオフです。
ユーザー名

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのユーザー名。
プロキシサーバー認証に必要な最⼩限の権限が付与されているアカウントの資格情報を指定することを推奨します。
パスワード

プロキシサーバーへの接続の確⽴に使⽤されるアカウントのパスワード。
プロキシサーバー認証に必要な最⼩限の権限が付与されているアカウントの資格情報を指定することを推奨します。

詳細［詳細］セクションでは、接続ゲートウェイの使⽤⽅法を設定できます：
接続ゲートウェイを使⽤して管理サーバーに接続する

177

接続ゲートウェイアドレス
VDI 向け動的モードを有効にする

このオプションをオンにすると、仮想マシンにインストールされたネットワークエージェントで仮想
デスクトップインフラストラクチャ（VDI）向け動的モードが有効になります。
既定では、このオプションはオフです。
VDI 向けに設定を最適化する

このオプションをオンにすると、ネットワークエージェントの設定で次の機能が無効にされます：
インストールされたソフトウェアに関する情報の取得
ハードウェアに関する情報の取得
検知された脆弱性に関する情報の取得必要なアップデートに関する情報の取得
既定では、このオプションはオフです。

追加コンポーネント
このセクションでは、ネットワークエージェントと同時にインストールする追加コンポーネントを選択できます。

タグ［タグ］セクションには、ネットワークエージェントのインストール後にクライアントデバイスに追加できるキーワード（タグ）のリストが表⽰されます。リストへのタグの追加、リストからのタグの削除、タグの名前の変更を⾏うことができます。
タグの横のチェックボックスがオンの場合、そのタグは、ネットワークエージェントのインストール時に、管理対象デバイスに⾃動的に追加されます。
タグに隣接するチェックボックスをオフにすると、ネットワークエージェントのインストール時に、管理対象デバイスに⾃動的には追加されません。タグは⼿動でデバイスに追加できます。
リストからタグを削除すると、そのタグは、そのタグが追加されたすべてのデバイスから⾃動的に削除されます。

変更履歴
このセクションでは、インストールパッケージのリビジョンの履歴を確認できます。リビジョンの⽐較、リビジョンの表⽰、リビジョンのファイル保存、リビジョンの説明の追加と編集ができます。
次の表に、各オペレーティングシステムで利⽤できるネットワークエージェントのインストールパッケージ設
定を⽰します。
ネットワークエージェントのインストールパッケージ設定

プロパ
ティセ

Windows

Mac

Linux

178

クショ
ン

全般
設定
接続
* ［Microsoft Windows ファイアウォー
ルにネットワークエージェントのポートを開ける］を除く* ［Microsoft Windows ファイアウォー
ルにネットワークエージェントのポートを開ける］を除く* ただし、⾃動タグルールを除く* ただし、⾃動タグルールを除く

詳細
追加コ
ンポー
ネント
タグ
変更履
歴

仮想インフラストラクチャ
Kaspersky Security Center Cloud コンソールでは仮想マシンの使⽤をサポートします。仮想インフラストラク
チャを保護するには、各仮想マシンにネットワークエージェントをインストールする必要があります。

仮想マシンの負荷を軽減するヒント
Kaspersky Security Center Cloud コンソールの⼀部の機能は、仮想マシンに対してはそれほど有効性がないと考えられます。ネットワークエージェントを仮想マシンにインストールする場合は、それらの機能の無効化を検討することが推奨されます。
ネットワークエージェントを仮想マシンまたは仮想マシンの⽣成を⽬的とするテンプレートにインストールする場合、以下の操作を実⾏してください：
リモートインストールを実⾏している場合、ネットワークエージェントのインストールパッケージのプロ
パティウィンドウの［詳細］セクションで、［VDI 向けに設定を最適化する］をオンにします。
ウィザードを使⽤して対話型インストールを実⾏している場合、ウィザードウィンドウで［ネットワーク
エージェントの設定を仮想インフラストラクチャ⽤に最適化します］をオンにします。
これらのオプションを選択すると、ネットワークエージェントの設定が変更されるため、以下の機能は（ポリシーを適⽤する前に）既定で引き続き無効化されます：
インストールされたソフトウェアに関する情報の取得
ハードウェアに関する情報の取得
検知された脆弱性に関する情報の取得必要なアップデートに関する情報の取得
179これらの機能は同⼀のソフトウェアと仮想ハードウェアを使⽤しているため、通常は仮想マシンでは必須ではありません。
機能の無効化は取り消すことができます。無効にした機能が必要になった場合、ネットワークエージェントのポリシーを使⽤して、またはネットワークエージェントのローカル設定を使⽤して有効にすることができます。ネットワークエージェントのローカル設定は、管理コンソールで関連デバイスのコンテキストメニューからアクセスできます。

動的仮想マシンのサポート
Kaspersky Security Center Cloud コンソールは動的仮想マシンをサポートしています。仮想インフラストラク
チャが組織ネットワークに導⼊されている場合、動的（⼀時）仮想マシンを特定の条件下で使⽤できます。動
的仮想マシンは、管理者が準備したテンプレートに基づき、⼀意の名前で作成されます。ユーザーがしばらくの間仮想マシンで作業して、仮想マシンの電源をオフにすると、その仮想マシンは仮想インフラストラクチャ
から削除されます。ネットワークエージェントがインストールされた仮想マシンも、管理サーバーデータベー
スに追加されます。この仮想マシンの電源をオフにした後は、対応するエントリも管理サーバーのデータベー
スから削除する必要があります。
仮想マシンのエントリの⾃動削除機能を活⽤するには、動的仮想マシンのテンプレートにネットワークエージ
ェントをインストールする際に、次の場所で［VDI 向け動的モードを有効にする］をオンにします：
リモートインストールの場合 – ネットワークエージェントのインストールパッケージのプロパティウィン
ドウで（［詳細］セクション）
対話型インストールの場合 – ネットワークエージェントのインストールウィザードでネットワークエージェントを物理デバイスにインストールする場合は、［VDI 向け動的モードを有効にする］をオンにしないでください。
動的仮想マシンのイベントを、それらの仮想マシンを削除した後もしばらくの間管理サーバーに保存したい場
合、管理サーバーのプロパティウィンドウの［イベントリポジトリ］セクションで、［デバイスの削除後にイ
ベントを保管する］をオンにし、イベントの最⼤保管時間（⽇数）を指定します。

仮想マシンのコピーのサポート
Kaspersky Security Center Cloud コンソールは、ネットワークエージェントがインストールされた仮想マシンのコピー、またはネットワークエージェントがインストールされたテンプレートからの仮想マシンの作成をサポートしています。
ネットワークエージェントは、次の場合に仮想マシンのコピーを⾃動的に検出できます：
ネットワークエージェントのインストール時に［VDI 向け動的モードを有効にする］をオンにした場合：
オペレーティングシステムを再起動するたびに、この仮想マシンは、コピーされたかどうかに依存せず、新しいデバイスとして認識されます。
VMware™、HyperV®、Xen® のいずれかのハイパーバイザーが使⽤されている場合：ネットワークエージェ
ントでは、変更された仮想ハードウェアの ID によって、仮想マシンのコピーが検出されます。

180

仮想ハードウェアにおける変更の分析機能は、完全に信頼できるわけではありません。この⽅法を広く採⽤する前に、組織が現在使⽤しているハイパーバイザーのバージョンを⽤いて、⼩規模な仮想マシンのプールでテストする必要があります。

Windows ⽤、macOS ⽤、Linux ⽤ネットワークエージェントの⽤途：⽐較Windows ⽤ネットワークエージェントと⽐較して、macOS および Linux ⽤ネットワークエージェントにはい
くつかの機能制限があります。ネットワークエージェントのポリシーの設定とインストールパッケージの設定
も、オペレーティングシステムによって異なります。次の表は、Windows、macOS、および Linux オペレーティングシステムで使⽤可能なネットワークエージェントの機能と使⽤シナリオを⽐較したものです。
ネットワークエージェントの機能の⽐較

ネットワークエージェン
トの機能

Windows

Linux

インストールネットワークエージェン
トのアップデートとパッチの⾃動インストール
ライセンスの⾃動配信デバイスでアプリケーションインストーラーを実⾏しての⼿動インストー
ル
強制同期
ディストリビューションポイント
ネットワークポーリング
IP アドレス
範囲のポー
リング

IP アドレス範
囲のポーリング

Windows ネ
ットワーク
のポーリン
グ

ドメインコン
トローラーのポーリング（Microsoft
ActiveDirectory、
ActiveDirectory としての Samba）

ドメインコ
ントローラ
ーのポーリ
ング
（Microsoft
ActiveDirectory）
ディストリビューション

181

macOS

ポイントでの KSN プロ
キシサービスの実⾏
管理対象デバイスにアップデートを配布するディ
ストリビューションポイ
ントリポジトリに、カスペルスキーのアップデー
トサーバー経由でアップ
デートをダウンロードするmacOS を実⾏しているディストリビ
ューションポイントデバイスでは、カ
スペルスキーのアップデートサーバーからアップデートをダウンロードできません。

ディストリビューションポイントのリ
ポジトリにアップデートをダウンロー
ドタスクの対象範囲に macOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイ
スでタスクが正常に完了した場合でも、タスクには「」ステータスが付与されます。

失敗

アプリケーションのプッ
シュインストール

制限あり：Linux
ディストリビュー
ションポイントを使⽤して Windows
デバイスにプッシ
ュ インストールを実⾏することはできません。

制限あり：macOS ディストリビュー
ションポイントを使⽤して Windows
デバイスにプッシュインストールを実⾏することはできません。

サードパーティ製品の取り扱い
デバイスへのアプリケー
ションのリモートインス
トール
ソフトウェアのアップデート
ネットワークエージェン
トポリシーでのオペレー
ティングシステムのアッ
プデートの設定
ソフトウェアの脆弱性に関する情報の表⽰
アプリケーションの脆弱性スキャン
デバイスにインストール
されたソフトウェアのイ
ンベントリ
仮想マシン
仮想マシンへのネットワ
ークエージェントのイン
ストール
仮想デスクトップインフ
182

ラストラクチャ（VDI）に合わせた設定の最適化
動的仮想マシンのサポー
トその他
リモートクライアントデ
バイスでの Windows デスクトップ共有を使⽤した操作の監査デバイスの再起動の管理
接続マネージャークライアントデバイスのデスクトップへのリモー
ト接続
ディストリビューションポイントのプロパティには次のセクションが表⽰されますが、macOS ⽤ネットワー
クエージェントでは該当する機能がサポートされません：
アップデート元
KSN プロキシサーバー
Windows ドメイン
Active Directory
IP アドレス範囲
詳細
統計

Unix デバイスのリモートインストールを設定する
リモートインストールタスクを使⽤して Unix デバイスにアプリケーションをインストールする際、タスクにUnix 固有の設定を指定することができます。これらの設定はタスクが作成された後にタスクのプロパティで利⽤できるようになります。

Unix

固有の設定をリモートインストールタスクで指定するには：

1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. Unix 固有の設定を指定するリモートインストールタスクの名前をクリックします。
タスクのプロパティウィンドウが開きます。
3. ［アプリケーション設定］→［Unix 固有の設定］の順に移動します。
4. 次の設定を指定します：183

root アカウントのパスワードを設定する（SSH での導⼊時のみ）

パスワードを指定しないと対象のデバイスで sudo コマンドが使⽤できない場合、このオプション
を選択してルートアカウントのパスワードを指定します。Kaspersky Security Center Cloud コンソールは対象デバイスにパスワードを暗号化して転送し、復号化してからこのパスワードを使⽤してルートアカウントに代わってインストール⼿順を開始します。
Kaspersky Security Center Cloud コンソールは SSH 接続を作成するためにユーザーアカウントや指定したパスワードを使⽤しません。

ターゲットデバイスへの実⾏権限がある⼀時ディレクトリへのパスを指定する（SSH での導⼊時のみ）

対象デバイスの /tmp ディレクトリに実⾏権限がない場合、このオプションを選択してから実⾏権限のあるディレクトリへのパスを指定します。Kaspersky Security Center Cloud コンソールは SSH
経由でアクセスする⼀時ディレクトリとして指定されたディレクトリを使⽤します。アプリケーシ
ョンはインストールパッケージをそのディレクトリに配置し、インストールプロセスを実⾏します。

5. ［保存］をクリックします。
指定したタスク設定が保存されます。

サードパーティのセキュリティ製品からの移⾏とアンインストールの実
施
カスペルスキーのセキュリティ製品を Kaspersky Security Center Cloud コンソールを使⽤してインストールする場合、インストールするアプリケーションと競合するサードパーティ製ソフトウェアを削除しなければならない場合があります。Kaspersky Security Center Cloud コンソールでは、サードパーティ製品を削除する複数の⽅法が⽤意されています。

競合するアプリケーションの削除をアプリケーションのリモートインストールの設定時に指定セキュリティ製品のリモートインストールの設定時に［競合アプリケーションを⾃動的にアンインストールする］をオンにできます。このオプションは製品導⼊ウィザードで使⽤できます。このオプションをオンにすると、Kaspersky Security Center Cloud コンソールは、管理対象デバイスにセキュリティ製品をインストールする前に競合アプリケーションを削除します。

専⽤タスクを使⽤した競合アプリケーションの削除
タスクを使⽤して競合アプリケーションを削除するには、アプリケーションのリモートアンインストールタス
クを使⽤します。このタスクは、セキュリティ製品のインストールタスクの前にデバイスで実⾏する必要があります。たとえば、インストールタスクのスケジュール種別として［他のタスクが完了次第］を選択し、条件の対象となるタスクとして［アプリケーションのリモートアンインストール］を指定できます。
このアンインストール⽅法は、セキュリティ製品のインストーラーでは競合アプリケーションを適切に削除できない場合に有⽤です。
184

アプリケーションの⼿動インストールのオプション
Kaspersky Security Center Cloud コンソールを使⽤せずに、デバイスにネットワークエージェントをローカルにインストールできます。これを⾏うには、トピック「スタンドアロンインストールパッケージの作成」の説
明に従って、ネットワークエージェントのスタンドアロンインストールパッケージを作成します。パッケージをクライアントデバイスに転送してインストールします。ネットワークエージェントのインストールが完了す
ると、デバイスをディストリビューションポイントとして使⽤できます。

Kaspersky Security Center Cloud コンソールのリモートインストールタス
クを使⽤した強制的な導⼊
次回対象デバイスがドメインにログインするのを待機せずに、ネットワークエージェントまたはその他のアプ
リケーションの導⼊を即座に開始する必要がある場合、または Active Directory ドメインに属していない対象
デバイスがすべて使⽤可能である場合は、Kaspersky Security Center Cloud コンソールのリモートインストー
ルタスクを使⽤して、選択したインストールパッケージを強制インストールできます。
この場合、対象デバイスを指定する⽅法として、明⽰的に指定する（リストを使⽤）、対象デバイスが属する
Kaspersky Security Center Cloud コンソールの管理グループを選択する、または基準に基づいてデバイスの選
択内容を作成するのいずれかを指定できます。インストールの開始時刻は、タスクのスケジュールによって定義されます。タスクのプロパティで［未実⾏のタスクを実⾏する］設定をオンにすると、対象デバイスの電源をオンにした直後または対象デバイスを対象管理グループに移動した際に、タスクを実⾏できます。
このタイプのインストールは、次の 2 つの⼿順で実⾏されます：
1. 各デバイスの管理リソース（admin$）にファイルをコピーします。
2. 各デバイスでサポートサービスのリモート登録を実⾏します。
以下の条件を満たす必要があります：
デバイスはディストリビューションポイントから⼊⼿できる必要があります。
ネットワーク内で、対象デバイスの名前解決が正常に機能している。
対象デバイスで、管理共有（admin$）が有効のままである。
サーバーシステムサービスがターゲットデバイス上で実⾏されている必要があります（サービスは既定で実⾏されます）。
Windows ツールを使⽤したリモートアクセスを許可するために、ポート TCP 139、TCP 445、UDP 137、および UDP 138 が開かれている。
対象デバイスで、簡易ファイルの共有モードが無効にされている。

標準 – ローカルユーザーをユーザー⾃⾝としゲストのみ ローカルユーザーをゲストとして認証する］として設

対象デバイスでは、アクセス共有とセキュリティモデルを［］として設定しており、［–定していません。

て認証する

対象デバイスをドメインに属させるか、または管理者権限を付与された統⼀アカウントを対象デバイスで前もって作成する。

185

ワークグループ内のデバイスは、riprep ユーティリティを使⽤して上記の要件に従うことにより調整できます。これについては、カスペルスキーのテクニカルサポートサイトで説明しています。
まだいずれの Kaspersky Security Center Cloud コンソールの管理グループにも割り当てられていない新しいデバイスへのインストール時には、リモートインストールタスクのプロパティを開き、ネットワークエージェン
トのインストール後にデバイスの移動先の管理グループを指定できます。
グループタスクの作成時には、選択したグループ内のネストされたすべてのグループにあるすべてのデバイスに対して、各グループタスクが影響を与えることに注意してください。このため、サブグループ内でインストールタスクが重複しないようにする必要があります。
⾃動インストールは、アプリケーションの強制インストール⽤のタスクを作成するための簡単な⽅法です。この処理を実⾏するには、管理グループのプロパティを開いてから、インストールパッケージのリストを開き、このグループのデバイスにインストールする必要があるパッケージを選択します。そうすると、このグループとそのすべてのサブグループ内にあるすべてのデバイスに、選択したインストールパッケージが⾃動的にインストールされます。パッケージのインストールに要する時間は、ネットワークのスループットとネットワーク
接続されているデバイスの合計数に応じて異なります。
Kaspersky Security Center Cloud コンソールのリモートインストールタスクを使⽤すると、ディストリビュー
ションポイントとして機能するデバイスに⼤きな負荷がかかります。このため、ディストリビューションポイ
ントとして⾼速のストレージユニットを備えたデバイスを選択してください。さらに、%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit フォルダーのパーティションの空きディスク
容量は、インストールされた製品の配布パッケージの合計サイズより何倍も⼤きな容量にする必要があります。

製品導⼊ウィザード
カスペルスキー製品をインストールするには、製品導⼊ウィザードを使⽤できます。製品導⼊ウィザードにより、専⽤に作成されたインストールパッケージを使⽤するか、または配布パッケージから直接、アプリケーシ
ョンをリモートインストールすることができます。
製品導⼊ウィザードにより、次の操作が実⾏できます：
アプリケーションをインストールするためのインストールパッケージをダウンロードします（まだ作成されていない場合）。［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動すると、インストールパッケージにアクセスできます。今後アプリケーションをインストールする時に、このインストールパッケージを使⽤できます。
特定のデバイスまたは管理グループに対するリモートインストールタスクを作成して実⾏します。新しく作成されたリモートインストールタスクは、［タスク］セクションに保存されます。このタスクは後から⼿動で開始できます。タスクの種別は［アプリケーションのリモートインストール］になります。

製品導⼊ウィザードの開始

製品導⼊ウィザードを⼿動で起動するには：メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［製品導⼊ウィザード］の順に移動します。
製品導⼊ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
186

ステップ 1：インストールパッケージの選択
選択したインストールパッケージをインストールする⽅法を選択します：
Kaspersky Security Center によるリモートインストール
Microsoft Azure API によるリモートインストール
そして、インストールするアプリケーションのインストールパッケージを選択します。
⽬的の製品のインストールパッケージがリストに含まれていない場合、［追加］をクリックしてリストから製品を選択します。

ステップ 2：ネットワークエージェントのバージョンの選択
ネットワークエージェント以外の製品のインストールパッケージを選択した場合でも、各製品と Kaspersky
Security Center 管理サーバーとを接続するために、ネットワークエージェントのインストールが必要になります。
最新バージョンのネットワークエージェントを選択してください。

ステップ 3：デバイスの選択
アプリケーションをインストールするデバイスを指定します。
管理対象デバイスにインストール

このオプションをオンにすると、デバイスのグループに対してリモートインストールタスクが作成されます。
インストールするデバイスの選択

デバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。

ステップ 4：リモートインストールタスクの設定［リモートインストールタスク設定］ウィンドウで、製品のリモートインストール設定を指定します。
［インストールパッケージの強制ダウンロード］セクションで、製品のインストールに必要なファイルをクラ
イアントデバイスに配布する⽅法を指定します。

187

ネットワークエージェントを使⽤する

このオプションをオンにすると、インストールパッケージのクライアントデバイスへの配布は、クライアントデバイスにインストールされたネットワークエージェントによって⾏われます。
このオプションをオフにすると、インストールパッケージはクライアントデバイスのオペレーティン
グシステムのツールを使⽤して配信されます。
ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合は、このチェックボックスをオンにすることを推奨します。
既定では、このオプションはオンです。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する

このオプションをオンにすると、ディストリビューションポイントがオペレーティングシステムのツールを使⽤してインストールパッケージをクライアントデバイスに送信します。この機能が使⽤できるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
［ネットワークエージェントを使⽤する］をオンにすると、ネットワークエージェントのツールが使⽤できない場合に限り、ファイルがオペレーティングシステムのツールで配布されます。
既定では、仮想管理サーバーで作成されたリモートインストールタスクに対して、このオプションはオンです。
詳細設定を⾏います：
アプリケーションが既にインストールされている場合再インストールしない

このオプションをオンにすると、選択したアプリケーションがクライアントデバイスに既にインストール
されていた場合、インストールされません。
このオプションをオフにすると、アプリケーションは常にインストールされます。
既定では、このオプションはオンです。
現在のカスペルスキー製品をアンインストールするためのパスワード［現在のカスペルスキー製品をアンインストールするためのパスワード］フィールドは、［インストールパッケージの強制ダウンロード］設定グループで［ネットワークエージェントを使⽤する］をオンにした場合にのみ使⽤できます。
ある Kaspersky アプリケーションから別のアプリケーションに移⾏する場合、現在のアプリケーションがパスワードで保護されているときは、［現在のカスペルスキー製品をアンインストールするためのパスワ
ード］フィールドにパスワードを⼊⼒します。移⾏中は、現在の Kaspersky アプリケーションがアンイン
ストールされることに注意してください。
移⾏シナリオを正常に完了するには、次の前提条件が満たされていることを確認してください：
Kaspersky Security Center ネットワークエージェント 14.2 for Windows 以降を使⽤しています。
Windows を実⾏しているデバイスにアプリケーションをインストールしています。

188

ステップ 5：再起動の設定
アプリケーションの使⽤中、インストール中、アンインストール中にオペレーティングシステムの再起動が必要になった場合に⾏う動作を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタ
スクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッ
セージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプション
は、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークステーショ
ンに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

189アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタ
スクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。

ステップ 6：インストール前に競合アプリケーションを削除する
この⼿順の実施ウィンドウは、インストール対象の製品に既知の競合アプリケーションが存在する場合にのみ表⽰されます。
インストール対象の製品と互換性がないアプリケーションを⾃動的に削除するには、オプションをオンにします。
互換性がない競合アプリケーションのリストも表⽰されます。
このオプションをオフにした場合、インストール対象の製品は、競合アプリケーションがインストールされていないデバイスにのみインストールされます。

ステップ 7：管理対象デバイスへのデバイスの移動
ネットワークエージェントのインストール後に、デバイスを管理グループに移動するかどうかを指定します。
デバイスを移動しない

デバイスは、現在配置されているグループから移動しません。どのグループにも割り当てられていな
いデバイスは、未割り当てのままとなります。
未割り当てデバイスをグループへ移動

指定した管理グループにデバイスが移動されます。
既定では［デバイスを移動しない］がオンになっています。セキュリティ上の理由のため、場合によってはデバイスを⼿動で移動する必要があります。

ステップ 8：デバイスにアクセスするアカウントの選択
必要に応じて、リモートインストールタスクの開始に使⽤するアカウントを追加できます：190

アカウントが不要（ネットワークエージェントインストール済み）

このオプションをオンにすると、アプリケーションのインストーラーを実⾏するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実⾏しているアカウントで実⾏されます。
クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプションは使⽤できません。
アカウントが必要（ネットワークエージェントの使⽤なし）

リモートインストールタスクを割り当てるデバイスにネットワークエージェントがインストールされていない場合は、このオプションをオンにします。この場合、ユーザーアカウントを指定して、アプ
リケーションをインストールできます。
アプリケーションインストーラーを実⾏するユーザーアカウントを指定するには、［追加］をクリッ
クし、［ローカルアカウント］を選択して、ユーザーアカウントの資格情報を指定します。
タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使⽤され、タスクが実⾏されます。

ステップ 9：インストールの開始
このウィンドウがこのウィザードでの最後のステップです。このステップを完了すると、リモートインストー
ルタスクの作成と設定が完了します。
既定では、［ウィザードの終了後にタスクを実⾏］はオフになっています。このオプションをオンにすると、ウィザードの完了後すぐにリモートインストールタスクが開始されます。このオプションをオフにすると、リモートインストールタスクは開始されません。このタスクは後から⼿動で開始できます。
製品導⼊ウィザードを完了するには、［OK］をクリックします。

外部サービスとの相互対話のためのネットワーク設定
Kaspersky Security Center Cloud コンソールは、外部サービスと対話するために次のネットワーク設定を使⽤します。
ネットワーク設定

ネット
ワーク
設定

アドレス

説明

ポー
ト：
443

activationv2.kaspersky.com/activationservice/activationservice.svc

アプリケーションのアクティベーシ
ョン。

https://s00.upd.kaspersky.com

定義データベース、ソフトウェアモ

プロト
コル：
HTTPS
ポー

191

ト：
443

https://s01.upd.kaspersky.com

プロト
コル：
HTTPS

https://s03.upd.kaspersky.com

ジュール、カスペルスキー製品のアップデート。

https://s02.upd.kaspersky.com
https://s04.upd.kaspersky.com
https://s05.upd.kaspersky.com
https://s06.upd.kaspersky.com
https://s07.upd.kaspersky.com
https://s08.upd.kaspersky.com
https://s09.upd.kaspersky.com
https://s10.upd.kaspersky.com
https://s11.upd.kaspersky.com
https://s12.upd.kaspersky.com
https://s13.upd.kaspersky.com
https://s14.upd.kaspersky.com
https://s15.upd.kaspersky.com
https://s16.upd.kaspersky.com
https://s17.upd.kaspersky.com
https://s18.upd.kaspersky.com
https://s19.upd.kaspersky.com
https://cm.k.kaspersky-labs.com

ポー
ト：
443

https://www.kaspersky.co.jp/downloads

定義データベース、ソフトウェア
モジュール、カスペルスキー製品のアップデート。

プロト
コル：
HTTPS

ポー
ト：
80
プロト
コル：
HTTP

カスペルスキーサーバーにアクセスできるかどうかを確認しています。
Kaspersky Security Center Cloudコンソールは、定義データベースとソフトウェアをダウンロードする前にカスペルスキーのサーバーがアクセス可能かどうかをチェックします。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。
定義データベース、ソフトウェアモ
ジュール、カスペルスキー製品のア
ップデート

http://p00.upd.kaspersky.com
http://p01.upd.kaspersky.com
http://p02.upd.kaspersky.com
http://p03.upd.kaspersky.com
http://p04.upd.kaspersky.com
http://p05.upd.kaspersky.com
http://p06.upd.kaspersky.com
http://p07.upd.kaspersky.com
http://p08.upd.kaspersky.com
192

http://p09.upd.kaspersky.com
http://p10.upd.kaspersky.com
http://p11.upd.kaspersky.com
http://p12.upd.kaspersky.com
http://p13.upd.kaspersky.com
http://p14.upd.kaspersky.com
http://p15.upd.kaspersky.com
http://p16.upd.kaspersky.com
http://p17.upd.kaspersky.com
http://p18.upd.kaspersky.com
http://p19.upd.kaspersky.com
http://downloads0.kaspersky-labs.com
http://downloads1.kaspersky-labs.com
http://downloads2.kaspersky-labs.com
http://downloads3.kaspersky-labs.com
http://downloads4.kaspersky-labs.com
http://downloads5.kaspersky-labs.com
http://downloads6.kaspersky-labs.com
http://downloads7.kaspersky-labs.com
http://downloads8.kaspersky-labs.com
http://downloads9.kaspersky-labs.com
http://downloads.kaspersky-labs.com
http://cm.k.kaspersky-labs.com
ポー
ト：
443

ds.kaspersky.com

Kaspersky Security Network の使⽤。

ポー
ト：
443、
1443

ksn-a-stat-geo.kaspersky-labs.com

Kaspersky Security Network の使⽤。

プロト
コル：
HTTPS

ksn-url-geo.kaspersky-labs.com

プロト
コル：
HTTPS

ksn- le-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com

プロト
コル：
HTTPS

click.kaspersky.com
redirect.kaspersky.com

インターフェイスからリンクをたど
ります。

ポー
ト：
80

http://crl.kaspersky.com

公開鍵基盤（PKI）。

http://ocsp.kaspersky.com

プロト
コル：
HTTP
193

ポー
ト：
443

マーケティング関連告知。

https://ipm-klca.kaspersky.com

プロト
コル：
HTTPS

ネットワークエージェントをインストールするために、閉鎖ソフトウェ
ア環境モードで Astra Linux を実⾏しているデバイスを準備します
閉鎖ソフトウェア環境モードで Astra Linux を実⾏しているデバイスにネットワークエージェントをインストールする前に、2 つの準備⼿順を実⾏する必要があります。1 つは以下の⼿順にある⼿順、もう 1 つは Linux デバイスの⼀般的な準備⼿順です。
事前準備：Linux ⽤ネットワークエージェントをインストールするデバイスで、サポート対象の Linux ディストリビューションを使⽤していることを確認します。
必要なネットワークエージェントインストールファイルをカスペルスキーの Web サイトからダウンロード
します。
ルート権限を持つアカウントを使⽤してこの⼿順にあるコマンドを実⾏します。

ネットワークエージェントをインストールするために、閉鎖ソフトウェア環境モードで Astra Linux を実⾏しているデバイスを準備するには：
1. ファイル /etc/digsig/digsig_initramfs.conf を開き、次の設定を指定します：
DIGSIG_ELF_MODE=1
2. コマンドラインで次のコマンドを実⾏して、適合パッケージをインストールします：
apt install astra-digsig-oldkeys
3. 製品のライセンスにディレクトリを作成します：
mkdir -p /etc/digsig/keys/legacy/kaspersky/
4. 前の⼿順で作成したディレクトリに製品のライセンス/opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg を配置します：
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/
Kaspersky Security Center Cloud コンソール配布キットに kaspersky_astra_pub_key.gpg ライセンスが含まれていない場合は、以下のリンクをクリックしてダウンロードできます：
https://media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg。
5. RAM ディスクをアップデートします：
update-initramfs -u -k all
システムを再起動します。
194

6. すべての Linux デバイスに共通の準備⼿順を実⾏します。
デバイスが準備されました。これで、ネットワークエージェントのインストールに進むことができます。

Linux デバイスの準備と Linux デバイスへのネットワークエージェントのリモートインストール
ネットワークエージェントのインストールは、次の 2 つの⼿順で実⾏されます：
Linux デバイスの準備
ネットワークエージェントのリモートインストール

Linux デバイスの準備
Linuxで動作するデバイスにネットワークエージェントをリモートインストールのために準備するには：

1. 対象となる Linux デバイスに次のソフトウェアがインストールされていることを確認します：
SudoPerl ⾔語インタープリターのバージョン 5.10 以降
2. デバイスの構成をテストします：a. デバイスに SSH クライアント（PuTTY など）で接続できることを確認します。
デバイスに接続できない場合、ファイル /etc/ssh/sshd_config を開き、次の設定をそれぞれの値に変更します：
PasswordAuthentication no
ChallengeResponseAuthentication yes
デバイスに問題なく接続できる場合は、/etc/ssh/sshd_con g ファイルを変更しないでください。
そうしないと、リモートインストールタスクの実⾏時に SSH 認証エラーが発⽣する可能性があります。
必要に応じてファイルを保存し、sudo service ssh restart コマンドを使⽤して SSH サービスを再起動します。
b. デバイスへの接続に使⽤するユーザーアカウントで sudo パスワードを無効にします。
c. sudo で visudo コマンドを使⽤し、sudoers 構成ファイルを開きます。
開いたファイルで、%sudo（CentOS オペレーティングシステムを使⽤している場合は、%wheel）で開始される⾏を探します。該当の⾏で、次を指定します：<username > ALL = (ALL) NOPASSWD: ALLこの場合、< username > は、SSH を経由してデバイスを接続するために使⽤するユーザーアカウントです。Astra Linux オペレーティングシステムを使⽤している場合は、ファイル /etc/sudoers の最後の⾏に
次のテキストを追加します：%astra-admin ALL=(ALL:ALL) NOPASSWD: ALLd. sudoers ファイルを保存して閉じます。

195

e. SSH を使⽤して再度デバイスに接続し、sudo サービスがパスワードの⼊⼒を要求しないことを確認します。そのためには sudo whoami コマンドを使⽤できます。
3. ファイル /etc/systemd/logind.conf を開き、次のいずれかを実⾏します：
KillUserProcesses 設定の値として「no」を指定します：KillUserProcesses=no
KillExcludeUsers の設定にリモートインストールを実⾏するアカウントのユーザー名を⼊⼒します。例：
KillExcludeUsers=root
対象デバイスが Astra Linux を実⾏している場合は、export
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin ⽂字列をファイル/home/< ユーザー名 >/.bashrc に追加します。< ユーザー名 >は、SSH を使⽤したデバイス接続に使⽤されるユーザーアカウントです。
変更した設定を適⽤するには、Linux デバイスを再起動するか、次のコマンドを実⾏してください：$ sudo systemctl restart systemd-logind.service
4. SUSE Linux Enterprise Server 15 オペレーティングシステムを搭載したデバイスにネットワークエージェン
トをインストールする場合は、ネットワークエージェントの設定前に、insserv-compat パッケージをインストールします。
5. Astra Linux オペレーティングシステムが閉鎖ソフトウェア環境モードで実⾏されているデバイスにネット
ワークエージェントをインストールする場合は、追加の⼿順を実⾏して Astra Linux デバイスを準備します。

ネットワークエージェントのリモートインストール
Linux

デバイスにネットワークエージェントをリモートインストールするには、次の⼿順に従います：

1. インストールパッケージをダウンロードして作成します：a. パッケージのインストール前に、このパッケージが依存するプログラムやライブラリのすべてがデバイ
スにインストールされていることを確認してください。
パッケージの依存関係は、パッケージのインストール先の Linux ディストリビューションに含まれるユーティリティで確認できます。それらのユーティリティについて詳しくは、オペレーティングシステムのマニュアルを参照してください。
b. アプリケーションインターフェイスを使⽤するか、カスペルスキー Web サイトからネットワークエー
ジェントインストールパッケージをダウンロードします。
c. リモートインストールパッケージを作成するには、次のファイルを使⽤します：
klnagent.kpd
akinstall.sh
ネットワークエージェントの DEB または RPM パッケージ
2. 次の設定でリモートインストールタスクを作成します：
新規タスクウィザードの［設定］ページで、［管理サーバーを通じてオペレーティングシステムの共有
フォルダーを使⽤する］をオンにします。それ以外のチェックボックスはすべてオフにします。

196

［タスクを実⾏するアカウントの選択］ページで、SSH でデバイスに接続するために使⽤するユーザー
アカウントの設定を指定します。
3. リモートインストールタスクを実⾏します。suコマンドのオプションを使⽤して、環境を保持します: -m,-p, --preserve-environment。
バージョン 20 より前の Fedora で動作しているデバイスにネットワークエージェントを SSH でインストール
すると、エラーになることがあります。その場合、ネットワークエージェントをインストールするには、/etc/sudoers で Defaults requiretty オプションをコメントアウト（つまりコメント構⽂で囲むように）します。SSH での接続中に、Defaults requiretty オプションが問題になる条件の詳細は、Bugzilla バグトラッキン
グ Web サイト を参照してください。

リモートインストールタスクを使⽤したアプリケーションのインストー
ル
Kaspersky Security Center Cloud コンソールでは、リモートインストールタスクを使⽤して、リモートからデバイスにアプリケーションをインストールできます。これらのタスクは、専⽤のウィザードを使⽤して作成しデバイスに割り当てます。タスクを簡単にデバイスに割り当てるには、次のいずれかの⽅法を使⽤し、ウィザ
ードウィンドウでデバイス（最⼤ 1000 台）を指定できます：
ネットワークの管理サーバーによって検出されたデバイスを選択する：この場合、タスクを特定のデバイ
スに割り当てます。特定のデバイスには、管理グループに属するデバイスと管理グループが未割り当てデ
バイスの両⽅を含めることができます。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする：この場合、タスクを割り当てたいデバイスの DNS 名、IP アドレス、IP サブネットを指定できます。
デバイスの抽出にタスクを割り当てる：この場合、既に作成された抽出に属するデバイスにタスクを割り当てます。既定の抽出または作成済みのカスタム抽出を指定できます。
管理グループにタスクを割り当てる：この場合、既に作成された管理グループに属するデバイスにタスクを割り当てます。
ネットワークエージェントがインストールされていないデバイスでリモートインストールを正常に⾏うには、次のポートを開いておく必要があります：TCP 139 および 445、UDP 137 および 138。既定では、これらのポートはドメイン内のすべてのデバイスで開いています。これらは、リモート導⼊準備ユーティリテ
ィによって⾃動的に開かれます。

アプリケーションのリモートインストール
この記事では、管理グループ内のデバイス、特定のアドレスを持つデバイス、または選択したデバイスにアプ
リケーションをリモートインストールする⽅法について説明します。

アプリケーションを特定のデバイスにインストールするには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。

197

3. ［タスク種別］で、［アプリケーションのリモートインストール］を選択します。
4. 次のいずれかのオプションをオンにします：
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。

アプリケーションのリモートインストール

指定したデバイスに対して、タスクが作成されます。［管理グ
ループにタスクを割り当てる］オプションを選択した場合、タスクはグループ 1 になります。
5. ［タスク範囲］ステップで、管理グループ、特定のアドレスを持つデバイス、またはデバイスの抽出を指定します。
使⽤可能な設定は、前のステップでオンにしたオプションによって異なります。
6. ［インストールパッケージ］ステップで、次の設定を指定します：
選択したアプリケーションのインストール⽅法を選択します：
Kaspersky Security Center によるリモートインストール
Microsoft Azure API によるリモートインストール
Microsoft Azure 仮想マシンにアプリケーションをインストールする⽅法の詳細については、「Azure
仮想マシンへのアプリケーションのリモートインストール」を参照してください［インストールパッケージの選択］で、インストールするアプリケーションのインストールパッケージを選択します。
［インストールパッケージの強制ダウンロード］セクションで、アプリケーションのインストールに必要なファイルをクライアントデバイスに配布する⽅法を指定します。
ネットワークエージェントを使⽤する198

このオプションをオンにすると、インストールパッケージのクライアントデバイスへの配布は、クライアントデバイスにインストールされたネットワークエージェントによって⾏われます。
このオプションをオフにすると、インストールパッケージはクライアントデバイスのオペレーティングシステムのツールを使⽤して配信されます。
ネットワークエージェントがインストールされたデバイスにタスクが割り当てられている場合
は、このチェックボックスをオンにすることを推奨します。
既定では、このオプションはオンです。
ディストリビューションポイントを通じてオペレーティングシステムの共有フォルダーを使⽤する

このオプションをオンにすると、ディストリビューションポイントがオペレーティングシステムのツールを使⽤してインストールパッケージをクライアントデバイスに送信します。この機能が使⽤できるのは、ネットワークに少なくとも 1 つのディストリビューションポイントがある場合です。
［ネットワークエージェントを使⽤する］をオンにすると、ネットワークエージェントのツールが使⽤できない場合に限り、ファイルがオペレーティングシステムのツールで配布されます。
既定では、仮想管理サーバーで作成されたリモートインストールタスクに対して、このオプションはオンです。
［同時ダウンロード数の上限］で、管理サーバーが同時にファイルを送信できるクライアントデバイスの最⼤許容数を指定します。
［インストール試⾏回数の上限］で、インストーラーの最⼤許容実⾏回数を指定します。
試⾏回数がこのパラメータで指定された回数を超えると、Kaspersky Security Center Cloud コンソールはこのデバイスでインストーラーを起動しなくなります。
タ
スクを再開するには、［インストール試⾏回数の上限］パラメータの値を増やしてタスクを再開始します。または、タスクを新規作成することもできます。

アプリケーションのリモートインストール

アプリケーションのリモートインストール

あるカスペルスキー製品から別のアプリケーションに移⾏する場合、現在のアプリケーションがパスワードで保護されているときは、［現在のカスペルスキー製品をアンインストールするためのパスワー
ド］フィールドにパスワードを⼊⼒します。移⾏中は、現在の Kaspersky アプリケーションがアンイン
ストールされることに注意してください。
［現在のカスペルスキー製品をアンインストールするためのパスワード］フィールドは、［インストールパッケージの強制ダウンロード］設定グループで［ネットワークエージェントを使⽤する］
をオンにした場合にのみ使⽤できます。

アプリケーションをリモートでインストールする

アンインストールパスワードは、タスクを使⽤して Kaspersky Endpoint Security for Windows をインストールする場合、Kaspersky Security for
Windows Server から Kaspersky Endpoint Security for Windows への移⾏シナリオでのみ使⽤できます。他のアプリケーションをインストールする時にアンインストールパスワードを使⽤すると、インストールエラーが発⽣する可能性があります。
移⾏シナリオを正常に完了するには、次の前提条件が満たされていることを確認してください：
Kaspersky Security Center ネットワークエージェント 14.2 for Windows 以降を使⽤しています。
Windows を実⾏しているデバイスにアプリケーションをインストールしています。
追加オプションを定義します：199

アプリケーションが既にインストールされている場合再インストールしない

このオプションをオンにすると、選択したアプリケーションがクライアントデバイスに既にインストールされていた場合、インストールされません。
このオプションをオフにすると、アプリケーションは常にインストールされます。
既定では、このオプションはオンです。
ダウンロード前に OS の種別を確認する

ファイルをクライアントデバイスに送信する前に、Kaspersky Security Center Cloud コンソール
はインストールユーティリティの設定がクライアントデバイスのオペレーティングシステムに適⽤可能であるかどうかを確認します。設定を適⽤できない場合、Kaspersky Security Center
Cloud コンソールはファイルを送信せず、アプリケーションのインストールを試⾏しません。たとえば、様々なオペレーティングシステムを実⾏しているデバイスが存在する管理グループのデバイスにアプリケーションをインストールするには、インストールタスクを管理グループに割り当ててから、このオプションをオンにして、必要なオペレーティングシステム以外を実⾏しているデバイスをスキップできます。
実⾏中のアプリケーションを終了するよう告知する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。
たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
本製品をインストールするデバイスを選択します：
全デバイスにインストール

他の管理サーバーで管理されているクライアントデバイスにもアプリケーションがインストール
されます。
既定ではこのオプションが選択されます。ネットワーク内に管理サーバーが 1 台しかない場合
は、この設定を変更する必要はありません。
この管理サーバーで管理されているデバイスにのみインストール

アプリケーションはこの管理サーバーによって管理されているデバイスにのみインストールされます。ネットワーク内に複数の管理サーバーがあり、管理サーバー間での競合を回避したい場合
は、このオプションを選択してください。
インストール後に、デバイスを管理グループに移動するかどうかを指定します：
デバイスを移動しない
200

デバイスは、現在配置されているグループから移動しません。どのグループにも割り当てられていないデバイスは、未割り当てのままとなります。
未割り当てデバイスを選択したグループへ移動する（選択できるグループは 1 つのみ）指定した管理グループにデバイスが移動されます。
既定では［デバイスを移動しない］がオンになっています。セキュリティ上の理由のため、場合によってはデバイスを⼿動で移動する必要があります。
7. ウィザードのこのステップでは、アプリケーションのインストール中にデバイスを再起動する必要があるかどうかを指定します。
デバイスを再起動しない

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されません。
デバイスを再起動する

このオプションをオンにすると、セキュリティ製品のインストール後にデバイスが再起動されます。
ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する
201

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。

アプリケーションのリモート8. 必要に応じて、［デバイスにアクセスするアカウントの選択］ステップで、タスクを開始するために使⽤されるアカウントを追加します。

インストールアカウントが不要 (ネットワークエージェントインストール済み)

このオプションをオンにすると、アプリケーションのインストーラーを実⾏するアカウントを指定する必要はありません。タスクは管理サーバーのサービスを実⾏しているアカウントで実⾏されます。
クライアントデバイスにネットワークエージェントがインストールされていない場合、このオプシ
ョンは使⽤できません。
アカウントが必要（ネットワークエージェントの使⽤なし）

リモートインストールタスクを割り当てるデバイスにネットワークエージェントがインストールされていない場合は、このオプションをオンにします。この場合、ユーザーアカウントを指定して、アプリケーションをインストールできます。
アプリケーションインストーラーを実⾏するユーザーアカウントを指定するには、［追加］をクリックし、［ローカルアカウント］を選択して、ユーザーアカウントの資格情報を指定します。
タスクを割り当てるすべてのデバイスで必要なすべての権限をどのアカウントも持たない場合などのために、複数のユーザーアカウントを追加できます。この場合、追加されたすべてのアカウントが上から下へ順番に使⽤され、タスクが実⾏されます。

9. ［タスク作成の終了］ステップで、［終了］をクリックしてタスクを作成し、ウィザードを終了します。
［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスク設定ウィンドウが表⽰されます。このウィンドウでは、必要に応じて、タスクのパラメータの確認と変更、またはタスクの開始
スケジュールの設定を⾏うことができます。
10. タスクリストで、作成したタスクを選択し、［開始］をクリックします。
または、タスク設定で指定したスケジュールに従ってタスクが起動するまで待ちます。
リモートインストールタスクが完了すると、指定したデバイスに選択したアプリケーションがインストール
されます。

セカンダリ管理サーバーへのアプリケーションのインストール
202

セカンダリ管理サーバーにアプリケーションをインストールするには：
1. ⽬的のセカンダリ管理サーバーを制御する管理サーバーとの接続を確⽴します。
2. インストールするアプリケーションに対応するインストールパッケージが、選択したそれぞれのセカンダ
リ管理サーバー上で使⽤可能であるか確認してください。セカンダリサーバーのいずれにもインストール
パッケージが⾒つからない場合は、配布します。この⽬的のために、タスク種別［インストールパッケー
ジの配布］でタスクを作成します。
3. セカンダリ管理サーバーでリモートアプリケーションのインストール⽤のタスクを作成します。タスク種
別として［セカンダリ管理サーバーへのアプリケーションのリモートインストール］を選択します。
新規タスクウィザードは、ウィザードで選択したアプリケーションを特定のセカンダリ管理サーバーにリ
モートインストールするタスクを作成します。
4. ⼿動でタスクを実⾏するか、タスク設定で指定したスケジュールに基づいてタスクが起動するのを待ちます。
リモートインストールタスクが完了すると、選択したアプリケーションがセカンダリ管理サーバーにインストールされます。

203

モバイルデバイス管理
Kaspersky Security Center Cloud コンソールからのモバイルデバイス保護の管理は、モバイルデバイス管理機
能を使⽤して⾏われます。⾃社の従業員が使⽤しているモバイルデバイスを管理する場合は、モバイルデバイ
ス管理を有効にして設定してください。
モバイルデバイス管理を使⽤して、従業員の Android デバイスを管理できます。デバイスにインストールされた Kaspersky Security for Mobile を使⽤して保護します。このモバイルアプリケーションにより、モバイルデバイスを Web の脅威、ウイルス、その他の脅威をもたらすプログラムから保護します。
モバイルデバイスへの保護の導⼊および管理の詳細については、Kaspersky Security for Mobile のヘルプ を参照してください。

204

Detection and Response の機能
このセクションには、Kaspersky Security Center Cloud コンソールと連携して、コンソールに検知とレスポンスの機能を追加できるカスペルスキー製品に関する情報が含まれています。

検知とレスポンスの機能について
Kaspersky Security Center Cloud コンソールのインターフェイスでは、他のカスペルスキー製品の機能を統合できます。たとえば、Kaspersky Security Center Cloud コンソールの機能に検知とレスポンスの機能を追加できます：
検知とレスポンスのソリューションは、組織の IT インフラストラクチャを複雑なサイバー脅威から保護するように設計されています。脅威の⾃動検知と、検知された脅威への対応を組み合わせたこのソリューションの機能により、新しい脆弱性攻撃、ランサムウェア、ファイルレス攻撃、正規のシステムツールを使⽤する⼿法な
どの複雑な攻撃に対抗することができます。
次のソリューションと連携できます。
Kaspersky Endpoint Detection and Response Optimum
Kaspersky Endpoint Protection Platform（EPP とも表記）が脅威を検出すると、Kaspersky Security Center
Cloud コンソールはアラートリストに新しいアラートを追加します。アラートには、検知した脅威に関する詳細情報が含まれており、脅威を分析および調査できます。また、脅威の活動連鎖の図表の作成により脅
威を可視化できます。グラフでは、検知された脅威の導⼊の段階について、時系列で説明します。
応答として、事前定義されたレスポンス処理の 1 つを選択できます。たとえば、信頼されていないオブジェ
クトの隔離、侵害されたデバイスのネットワークからの隔離、信頼されていないオブジェクトに対する実⾏ブロックルールの作成などです。
製品のアクティベーションに関する情報については、Kaspersky Endpoint Detection and Response Optimumのヘルプ を参照してください。
Kaspersky Managed Detection and Response
Kaspersky EPP 製品が脅威を検出すると、Kaspersky Security Center Cloud コンソールは新しいインシデン
トをインシデントリストに追加します。インシデントには、検知した脅威に関する詳細情報が含まれています。MDR Security Operation Center（SOC）アナリスト、またはサードパーティ企業がインシデントを調査し、インシデントを解決するためのレスポンスを提案します。ユーザーは提案されたレスポンスを⼿動で許可または拒否できます。すべてのレスポンスを⾃動許可するオプションをオンにすることもできます。
製品のアクティベーションに関する情報については、Kaspersky Managed Detection and Response のヘル
プ を参照してください。
Kaspersky Endpoint Detection and Response Expert
このソリューションは、SOC アナリストのチームがある組織向けです。検知した脅威は、調査のために
SOC アナリストに割り当て可能なアラートまたはインシデントとして登録されます。Kaspersky Endpoint
Detection and Response Expert を使⽤すると、各アラートや各インシデントに関する詳細な情報の参照
や、アラート、インシデントの管理ツール、脅威のルール、カスタムルールの作成が可能となります。
SOC アナリストまたはセキュリティ担当者は、レスポンスの動作を⼿動で選択できます。また、事前定義された⾃動的なレスポンス⽅法を採⽤することも可能です。
製品のアクティベーションに関する情報は、Kaspersky Endpoint Detection and Response Expert のヘルプを参照してください。

検知とレスポンスの機能の連携後のインターフェイスの変更
205

次のカスペルスキー製品は、Kaspersky Security Center Cloud コンソールのインターフェイスと連携できる検知とレスポンスの機能を提供します。
Kaspersky Endpoint Detection and Response (EDR) Optimum
Kaspersky Managed Detection and Response (MDR)
Kaspersky Endpoint Detection and Response (EDR) Expert
次の表では、連携後に製品が Kaspersky Security Center Cloud コンソールのインターフェイスに加える変更を⽰します。
連携しているカスペルスキー製品によって⾏われたインターフェイスの変更

解決

Kaspersky
EDR
Optimum

Kaspersky Security Center Cloud コンソールでの変更

次の項⽬を追加します：［アラート］セクション（［監視とレポート］→［アラート］）この製品によって検出されたアラートは、［Optimum］タブに⼀覧表⽰されます［ダッシュボード］のウィジェット（［監視とレポート］→［ダッシュボード］）

Kaspersky
MDR

次の項⽬を追加します：［MDR］セクション（［監視とレポート］→［MDR］）［MDR 機能を表⽰］オプション（［設定］→［インターフェイスのオプション］→［MDR 機能を表⽰］）［ダッシュボード］のウィジェット（［監視とレポート］→［ダッシュボード］）

Kaspersky
EDR Expert

次の項⽬を追加します：［アラート］セクション（［監視とレポート］→［アラート］）この製品によって検出されたアラートは、［Expert］タブに⼀覧表⽰されます［インシデント］セクション（［監視とレポート］→［インシデント］）［脅威のルール］セクション（［監視とレポート］→［脅威のルール］）［カスタムルール］セクション（［監視とレポート］→［カスタムルール］）
Kaspersky EDR Expert の全般設定（［設定］→［連携］→ ［Kaspersky EDR
Expert］）［ダッシュボード］のウィジェット（［監視とレポート］→［ダッシュボード］）

206

ネットワーク接続されたデバイスの検出と管理グループの作成
このセクションでは、ネットワーク接続されたデバイスの検索と検出、これらのデバイスの管理グループの作成について説明します。
Kaspersky Security Center Cloud コンソールでは、条件を指定してデバイスを検索できます。検索結果をテキ
ストファイルに保存できます。
検索と検出の検出機能により、次のデバイスを⾒つけることができます：
Kaspersky Security Center Cloud コンソール管理サーバーとそのセカンダリ管理サーバーの管理グループに属する管理対象デバイス
Kaspersky Security Center Cloud コンソール管理サーバーとそのセカンダリ管理サーバーで管理される未割
り当てデバイス

ネットワーク接続されたデバイスの検出シナリオ
セキュリティ製品の初期導⼊の前に、デバイスの検索を実⾏する必要があります。ネットワーク接続されたデバイスがすべて検出されると、これらのデバイスに関する情報を取得し、ポリシーを通してデバイスを管理できます。ネットワーク内に新しいデバイスが存在するか、また過去に検出されたデバイスが現在もネットワー
ク内に存在するかを確認するには、定期的なネットワークポーリングが必要です。
シナリオを完了すると、デバイスの検索が設定され、指定したスケジュールに従って実⾏されます。

必須条件
Kaspersky Security Center Cloud コンソールでは、ディストリビューションポイントを使⽤してデバイスの検索が実⾏されます。開始する前に、次を実⾏します：
ディストリビューションポイントとして動作するデバイスを決定します。
選択したデバイスにネットワークエージェントをインストールします。
ディストリビューションポイントとして動作するデバイスを⼿動で割り当てます。

実⾏するステップ
このシナリオは段階的に進⾏します：
1

検出の種別の選択
どの種別の検出を定期的に使⽤するかを決定します。

2

ポーリングの設定
各ディストリビューションポイントのプロパティで、選択したネットワークポーリングを有効にして種別（Windows ネットワークのポーリング、ドメインコントローラーのポーリング、または IP アドレス範囲のポーリング）を設定します。ポーリングのスケジュールが組織のニーズに合致していることを確認します。
ネットワークに接続されたデバイスがドメインに含まれている場合は、ドメインコントローラーのポーリン
グを使⽤することを推奨します。
207

3

検出されたデバイスを管理グループに追加するルールの設定（任意）ネットワーク内に新しいデバイスが追加された場合、これらのデバイスは定期的なポーリング中に検出され、［未割り当てデバイス］グループに⾃動的に含まれます。必要に応じて、［管理対象デバイス］グルー
プに⾃動的にこれらのデバイスを移動するルールを設定できます。また、保持ルールを確⽴することもできます。
このルール設定のステップを省略した場合、新しく検出されたデバイスはすべて［未割り当てデバイス］グ
ループに割り当てられ、そこから移動されません。必要に応じて、これらのデバイスを［管理対象デバイス］グループに⼿動で移動できます。デバイスを［管理対象デバイス］グループに⼿動で移動する場合、各デバイスの情報を分析し、管理グループに移動するかどうかや、どの管理グループに移動するかを決定できます。

ネットワークポーリング操作が完了したら、新しく検出されたデバイスが、設定したルールに従って配置されていることを確認します。ルールを設定していない場合、デバイスは［未割り当てデバイス］グループに配置されたままになります。

ネットワークポーリング
Kaspersky Security Center Cloud コンソールは、Windows ネットワークの定期的なポーリング、IP アドレス範
囲、Microsoft Active Directory ドメインコントローラーと Samba ドメインコントローラーによって、ネットワークの構造や、このネットワーク上のデバイスに関する情報を取得します。Samba ドメインコントローラーの場合、Samba 4 が Active Directory ドメインコントローラーとして使⽤されます。ネットワークポーリング
は、スケジュールに応じて⼿動または⾃動で開始できます。
このポーリングの結果に基づき、Kaspersky Security Center Cloud コンソールは未割り当てデバイスのリスト
をアップデートします。新しく検出されたデバイスを⾃動的に管理グループに移動するためのルールを設定することもできます。
Kaspersky Security Center Cloud コンソールでは、次のネットワークポーリングの⽅法を使⽤します：

アドレス範囲のポーリング

IP。Kaspersky Security Center Cloud コンソールは、ICMP（Internet Control
Message Protocol）パケットを使⽤して、指定された IP アドレス範囲をポーリングし、その IP アドレス範囲内にあるデバイスの完全なデータを作成します。

ネットワークのポーリング

Windows。2 つの Windows ネットワークのポーリング（簡易または完全）のいずれかを実⾏できます。簡易ポーリングでは Kaspersky Security Center Cloud コンソールが、すべてのネッ
トワークドメインとワークグループ内のデバイスの NetBIOS 名リストの情報のみ取得します。完全ポーリ
ングでは、各デバイスに対して、オペレーティングシステム（OS）の名前、IP アドレス、DNS 名、
NetBIOS 名の情報が要求されます。

ドメインコントローラーのポーリング。Active Directory の単位構造と Active Directory グループ内のデバイ
スの DNS 名に関する情報が、Kaspersky Security Center Cloud コンソールのデータベースに記録されます。

ネットワークのポーリング ドメインコントローラーのポーリングの⽅法別

ポーリングの結果は、Windowsとに、［検出と製品の導⼊］→［検出］セクションに表⽰されます。

アドレス範囲のポーリング⽅法のポーリング結果は、［検出と製品の導⼊］→［未割り当てデバイス］セクIP
ションに表⽰されます。

1 台のデバイスが複数の検出領域に表⽰される場合があります。あるデバイスが HQ ドメインで検出され、アドレスが 192.168.0.1 の場合、そのデバイスは［Windows ドメイン］セクションと［未割り当てデバイス］セクションの両⽅に表⽰されます。各ポーリング⽅法のネットワークポーリングの設定は変更できます。たとえば、ポーリングのスケジュールや、ポーリングの対象を Active Directory フォレストとするか特定のドメインのみにするかなどの設定が可能です。
208

Windows ネットワークのポーリング
Windows ネットワークのポーリングの概要
簡易ポーリングでは管理サーバーが、すべてのネットワークドメインとワークグループ内のデバイスのNetBIOS 名リストの情報のみ取得します。完全ポーリングでは、各クライアントデバイスに対して次の情報が要求されます：オペレーティングシステムの名前
IP アドレス
DNS 名
NetBIOS 名
簡易ポーリングと完全ポーリングの両⽅で次の要件を満たす必要があります：
UDP 137/138、TCP 139 ポートをネットワークで利⽤できる必要があります。
Microsoft のコンピューターブラウザーサービスを必ず使⽤し、ディストリビューションポイント上でプラ
イマリブラウザーコンピューターが有効である必要があります。
Microsoft のコンピューターブラウザーサービスを必ず使⽤し、クライアントデバイス上でプライマリブラ
ウザーコンピューターが有効であり、かつ次の条件を満たす必要があります：
ネットワークデバイスが 32 台以内の場合、1 台以上のデバイスで実⾏する
ネットワークデバイス 32 台につき、1 台以上のデバイスで完全ポーリングは簡易ポーリングを 1 回以上実⾏している場合にのみ実⾏できます。

Windows ネットワークのポーリング設定の表⽰と変更
Windows

ネットワークのポーリングのプロパティを変更するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. ネットワークポーリングに使⽤するディストリビューションポイントの名前をクリックします。
ディストリビューションポイントのプロパティウィンドウが開きます。
4. ［Windows ドメインのポーリング］セクションを選択します。
5. ［ネットワークポーリングを有効にする］を使⽤して、Windows ネットワークのポーリングをオンまたは
オフにします。
6. 簡易ポーリングと完全ポーリングのスケジュールを設定します。
209

7. ［OK］をクリックします。
プロパティが保存され、検出されたすべての Windows ドメインおよびワークグループに適⽤されます。

ドメインコントローラーのポーリング
Kaspersky Security Center Cloud コンソールは、Microsoft Active Directory ドメインコントローラーと Samba
ドメインコントローラーのポーリングをサポートしています。Samba ドメインコントローラーの場合、Samba 4 が Active Directory ドメインコントローラーとして使⽤されます。
ドメインコントローラーをポーリングする時、ディストリビューションポイントはドメイン構造、ユーザーア
カウント、セキュリティグループ、およびドメインに含まれるデバイスの DNS 名に関する情報を取得します。ドメインコントローラーのポーリングは、設定したスケジュールに従って実⾏されます。

必須条件
ドメインコントローラーをポーリングする前に、次のプロトコルが有効になっていることを確認してください：
簡易認証およびセキュリティ層（SASL）
ライトウェイトディレクトリアクセスプロトコル（LDAP）
ドメインコントローラーデバイスで次のポートが使⽤可能であることを確認してください：
SASL の場合は 389
TLS の場合は 636

ディストリビューションポイントを使⽤したドメインコントローラーのポーリング
ディストリビューションポイントを使⽤してドメインコントローラーをポーリングすることもできます。
Windows または Linux ベースの管理対象デバイスは、ディストリビューションポイントとして機能できます。
Linux ディストリビューションポイントの場合、Microsoft Active Directory ドメインコントローラーとSamba ドメインコントローラーのポーリングがサポートされています。
Windows ディストリビューションポイントの場合、Microsoft Active Directory ドメインコントローラーのポーリングのみがサポートされます。
Mac ディストリビューションポイントを使⽤したポーリングはサポートされていません。

ディストリビューションポイントを使⽤してドメインコントローラーのポーリングを設定するには：
1. ディストリビューションポイントのプロパティを開きます。
2. ［ドメインコントローラーのポーリング］セクションを選択します。
3. ［ドメインコントローラーのポーリングを有効にする］をオンにします。
4. ポーリングするドメインコントローラーを選択します。
210

Linux ディストリビューションポイントを使⽤する場合は、［指定したドメインのポーリング］セクション
で、［追加］をクリックし、ドメインコントローラーのアドレスとユーザー資格情報を指定します。
Windows ディストリビューションポイントを使⽤する場合は、次のオプションのいずれかをオンにできます：
現在のドメインのポーリング
ドメインフォレスト全体のポーリング
指定したドメインのポーリング
5. 必要に応じて、［ポーリングのスケジュールを設定する］をクリックして、ポーリングスケジュールオプ
ションを指定します。
ポーリングは、指定されたスケジュールに従ってのみ開始されます。ポーリングを⼿動で開始することはできません。
ポーリングが完了すると、ドメイン構造が［ドメインコントローラー］セクションに表⽰されます。
デバイス移動ルールを設定し有効にしている場合、新たに検出されたデバイスは⾃動的に［管理対象デバイス］グループに含まれます。移動ルールがオンでない場合、新たに検出されたデバイスは⾃動的に未割り当て
デバイスグループに含まれます。
検出されたユーザーアカウントは、Kaspersky Security Center Cloud コンソールでのドメイン認証に使⽤できます。

ドメインコントローラーのポーリング結果の表⽰

ドメインコントローラーのポーリング結果を表⽰するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［ドメインコントローラー］の順に選択します。
検出された組織単位のリストが表⽰されます。
2. 組織単位を選択し、［デバイス］をクリックします。
組織単位に含まれるデバイスのリストが表⽰されます。
リスト内を検索したり、結果をフィルターすることができます。

IP アドレス範囲のポーリング
Kaspersky Security Center Cloud コンソールは、通常の DNS 要求を使⽤して、指定された範囲のすべての IP ア
ドレスに対して、IP アドレスを DNS 名へ解決する逆引きの名前解決を試⾏します。この処理が成功すると、取得した名前に対してサーバーは「ICMP ECHO REQUEST（Ping コマンドと同⼀）」を送信します。これに対してデバイスが応答した場合、デバイスの情報が Kaspersky Security Center Cloud コンソールのデータベースに追加されます。逆引きの名前解決は、IP アドレスを付与されているがコンピューターではないネットワーク
デバイス（ネットワークプリンターやルーターなど）を除外するために必要です。

211このポーリング⽅法は、ローカル DNS サービスが適切に構成されているかどうかに依存します。ローカル
DNS サービスで、逆引きの検索ゾーンが設定されている必要があります。逆引きの検索ゾーンが設定されていない場合、IP アドレス範囲のポーリングを実⾏しても、ポーリング結果は得られません。Active Directory を使⽤しているネットワークでは、こうした検索ゾーンが⾃動的に維持されます。ただし、これらのネットワー
クでは、IP アドレス範囲のポーリングを使⽤しても Active Directory のポーリングで得られる以上の情報は取得できません。また、ネットワーク規模が⼩さい場合、その他のネットワークサービスでは逆引きの検索ゾーンが必要ないことが多いため、管理者が逆引きの検索ゾーンを設定していない場合も多いです。こうした理由
から、IP アドレス範囲のポーリングは既定ではオフになっています。
最初に、Kaspersky Security Center Cloud コンソールは、ネットワークポーリングに使⽤するディストリビュ
ーションポイントデバイスのネットワーク設定からポーリング⽤の IP アドレス範囲を取得します。デバイスア
ドレスが 192.168.0.1 でサブネットマスクが 255.255.255.0 の場合、Kaspersky Security Center Cloud コンソールは 192.168.0.0/24 ネットワークをポーリング対象のアドレスのリストに⾃動的に含めます。Kaspersky Security
Center Cloud コンソールは 192.168.0.1 から 192.168.0.254 までのすべてのアドレスのポーリングを実⾏します。
Windows ネットワークのポーリングや Active Directory のポーリングを使⽤する場合は、IP アドレス範囲のポーリングの使⽤は推奨されません。

IP アドレス範囲のポーリング設定の表⽰と変更
IP

アドレス範囲のポーリング設定の表⽰と変更を⾏うには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. ネットワークポーリングに使⽤するディストリビューションポイントの名前をクリックします。
ディストリビューションポイントのプロパティウィンドウが開きます。
4. ［IP アドレス範囲のポーリング］セクションを選択します。
5. ［IP アドレス範囲のポーリングを有効にする］を使⽤して、IP ポーリングをオンまたはオフにします。
6. ポーリングスケジュールを設定します。既定では、IP ポーリングは 420 分（7 時間）ごとに実⾏されます。
7. 必要に応じて、ポーリングする IP アドレス範囲を追加または変更します。
ポーリング間隔の指定時には、指定する値が［IP アドレスの有効期間］の値を超えないように注意してください。IP アドレスの有効期間の間にポーリングによって IP アドレスが確認されなかった場合、この IP ア
ドレスはポーリングの結果から⾃動的に削除されます。既定では、（DHCP プロトコルを使⽤して割り当
てられる）動的 IP アドレスは 24 時間ごとに変更されるので、ポーリング結果の有効期間は 24 時間です。
8. ［OK］をクリックします。
プロパティが保存され、すべての IP アドレス範囲に適⽤されます。

Samba ドメインコントローラーの設定
Kaspersky Security Center Cloud コンソールは、Samba 4 上でのみ実⾏される Linux ドメインコントローラー
をサポートします。

212

Samba ドメインコントローラーは、Microsoft Active Directory ドメインコントローラーと同じスキーマ拡張をサポートします。Samba 4 スキーマ拡張機能を使⽤すると、Samba ドメインコントローラーと Microsoft
Active Directory ドメインコントローラーとの完全な互換性を有効にすることができます。これはオプションのアクションです。
Samba ドメインコントローラーと Microsoft Active Directory ドメインコントローラーの完全な互換性を有効にすることを推奨します。これにより、Kaspersky Security Center Cloud コンソールと Samba ドメイン
コントローラー間の適切な対話が保証されます。

ドメインコントローラーと Microsoft Active Directory ドメインコントローラーの完全な互換性を有効にするには、次の⼿順を実⾏します：
Samba

1. RFC2307 スキーマ拡張を使⽤するには、次のコマンドを実⾏します：
samba-tool domain provision --use-rfc2307 --interactive
2. Samba ドメインコントローラーでスキーマのアップデートを有効にします。これを⾏うには、ファイル/etc/samba/smb.conf に以下の⾏を追加します：
dsdb:schema update allowed = true
スキーマのアップデートがエラーで完了した場合は、スキーママスターとして機能するドメインコン
トローラーの完全な復元を実⾏する必要があります。
Samba ドメイン コントローラーを正しくポーリングするには、/etc/samba/smb.conf ファイルで netbios
name と workgroup パラメータを指定する必要があります。

IP アドレス範囲の追加と変更
最初に、Kaspersky Security Center Cloud コンソールは、ネットワークポーリングに使⽤するディストリビュ
ーションポイントデバイスのネットワーク設定からポーリング⽤の IP アドレス範囲を取得します。デバイスア
ドレスが 192.168.0.1 でサブネットマスクが 255.255.255.0 の場合、Kaspersky Security Center Cloud コンソールは 192.168.0.0/24 ネットワークをポーリング対象のアドレスのリストに⾃動的に含めます。Kaspersky Security
Center Cloud コンソールは 192.168.0.1 から 192.168.0.254 までのすべてのアドレスのポーリングを実⾏します。⾃動的に定義された IP アドレス範囲を編集したり、カスタム IP アドレス範囲を追加できます。

新しい IP アドレス範囲を追加するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. ネットワークポーリングに使⽤するディストリビューションポイントの名前をクリックします。
ディストリビューションポイントのプロパティウィンドウが開きます。
4. ［IP アドレス範囲のポーリング］セクションを選択します。
5. 新しい IP アドレス範囲を追加するには、［追加］をクリックします。
6. 表⽰されたウィンドウで、次の設定を⾏います：
213

名前

IP アドレス範囲の名前。「192.168.0.0/24」のように、指定した IP アドレス範囲⾃体を名前として使⽤することもできます。
IP 区間またはサブネットアドレスとマスク

開始 IP アドレスと終了 IP アドレスを指定するか、サブネットアドレスとサブネットマスクを指定して、IP アドレス範囲を設定します。サブネットは、個数の制限なく必要な数だけ追加できます。名前のある IP アドレス範囲同⼠での範囲の重複は許可されていませんが、1 つの IP アドレス範囲内の名前のないサブネット（IP 区間同⼠）にはそうした制限はありません。
IP アドレスの有効期間（時間）

このパラメータの指定時には、値がポーリングのスケジュールで指定したポーリング間隔を超える
ように指定してください。IP アドレスの有効期間の間にポーリングによって IP アドレスが確認されなかった場合、この IP アドレスはポーリングの結果から⾃動的に削除されます。既定では、（DHCP プロトコルを使⽤して割り当てられる）動的 IP アドレスは 24 時間ごとに変更されるので、ポーリング結果の有効期間は 24 時間です。
7. ［OK］をクリックします。
IP アドレス範囲のリストに新しい IP アドレス範囲が追加されます。
ポーリングの完了後、［デバイス］を使⽤して、検出されたデバイスのリストを表⽰できます。既定では、ポーリング結果の有効期間は 24 時間で、これは IP アドレスの有効期間と同じ⻑さです。

ディストリビューションポイントと接続ゲートウェイの調整
Kaspersky Security Center Cloud コンソールの管理グループ構造では、次の機能が実⾏されます：
ポリシー範囲の設定

ポリシーのプロファイル

関連する設定をデバイスに適⽤する別の⽅法として、を使⽤する⽅法があります。この場合、ポリシーの範囲は、タグ、Active Directory 組織単位内のデバイスの場所、Active Directory
セキュリティグループの所属などによって設定されます。
グループタスク範囲の設定
管理グループの階層に基づいていない、グループタスク範囲の定義⽅法が存在します。これは、デバイス
選択⽤のタスクと特定のデバイス⽤のタスクを使⽤することです。
デバイスとセカンダリ管理サーバーへのアクセス権限の設定
ディストリビューションポイントの割り当て
管理グループ構造を構築する際には、ディストリビューションポイントを最適に割り当てるために、組織ネッ
トワークのトポロジーを考慮する必要があります。ディストリビューションポイントを最適に分散配置すると、組織ネットワークのトラフィック量を軽減できます。
組織の組織図とネットワークトポロジーに応じて、管理グループ構造に次の標準設定を適⽤できます：

214

単⼀のオフィス
複数の⼩規模なリモートオフィス
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

ディストリビューションポイントの数の計算と設定
ネットワークに存在するクライアントデバイスの数に応じて、必要となるディストリビューションポイントの数も多くなります。ネットワークに必要なディストリビューションポイントの数の計算には、次の表を使⽤します。
ディストリビューションポイントとして使⽤するデバイスは、⼗分な空きディスク容量があること、定期的にシャットダウンされないこと、スリープモードが無効になっていることを確認してください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

ネットワークセグメントでのクライアント
デバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた⽤途専⽤のディストリビューションポイントの数

各ネットワークセグメントでのクライアン
トデバイスの数

ディストリビューションポイントの数

10 台未満0（ディストリビューションポイントを割り当てない）

10... 1001

100 以上

許容：N/10,000 + 1、推奨：N/5,000 + 2（N はネットワーク
上のデバイスの数）

通常のクライアントデバイス（ワークステーション）のディストリビューションポイントとしての使⽤
通常のクライアントデバイス（ワークステーション）をディストリビューションポイントとして使⽤する場
合、管理サーバーと通信チャネルの負荷低減のために、下表に従ってディストリビューションポイントを割り当ててください。
単⼀のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

ネットワークセグメントでのクライアントデバイスの数

ディストリビューションポイントの数

300 台未満0（ディストリビューションポイントを割り当てない）

300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

複数のセグメントで構成されるネットワーク上での、デバイス数に応じた、ディストリビューションポイントとして動作するワークステーションの数

各ネットワークセグメントでのク

ディストリビューションポイントの数
215

ライアントデバイスの数

10 台未満0（ディストリビューションポイントを割り当てない）

10... 30

1

31... 3002300 以上N/300 + 1（N はネットワーク上のデバイスの数。ただし、ディスト
リビューションポイントは 3 台以上必要）

ディストリビューションポイントが使⽤できない場合は、定義データベース、ソフトウェアモジュール、カスペルスキー製品を⼿動でアップデートするか、カスペルスキーのアップデートサーバーから直接 アップデー
トします。

ディストリビューションポイントの標準設定：単⼀のオフィス
標準の「単⼀のオフィス」設定では、すべてのデバイスが組織ネットワーク内に置かれているため、お互いを「⾒る」ことができます。組織ネットワークは、いくつかの部分に区切られ（ネットワークまたはネットワー
クセグメント）、狭い帯域幅によって連結されるかたちで構成されている場合があります。
管理グループの構造は、次の⽅法で構築することが可能です：
ネットワークトポロジーを考慮に⼊れて管理グループの構造を構築します。管理グループの構造が、厳密にネットワークトポロジーを反映していなくても問題ありません。ネットワークが区切られた各部分と特定の管理グループの間に⼀致があれば⼗分です。
ネットワークトポロジーを考慮に⼊れずに管理グループの構造を構築します。この場合は、ディストリビ
ューションポイントとして動作する 1 台以上のデバイスをネットワークの区切られた各部分のルート管理グ
ループ（たとえば、管理対象デバイスグループ）に対して割り当てる必要があります。ディストリビュー
ションポイントは、すべて同じレベルに置かれ、組織ネットワーク内のすべてのデバイスを包含する同じ範囲を対象とします。この場合、各ネットワークエージェントは最短経路のディストリビューションポイ
ントに接続します。ディストリビューションポイントへの経路は、tracert ユーティリティによって追跡できます。

ディストリビューションポイントの標準設定：複数の⼩規模なリモートオフィス
この標準設定は、インターネットを介して本社と通信する可能性のある多数の⼩規模なリモートオフィス向けの設定です。各リモートオフィスは NAT を介するようにその背後に配置されています。つまり、2 つのオフィ
スはお互いに分離されているため、お互いに接続することはできません。
管理グループ構造内で設定を反映させる必要があります。つまり、各リモートオフィスに対して、個別の管理
グループを作成する必要があります（下の図のグループ［O ice 1］と［O ice 2］）。

管理グループ構造に含まれているリモートオフィス

216

1 つのオフィスに対応する各管理グループに対して、1 つまたは複数個のディストリビューションポイントを割り当てる必要があります。ディストリビューションポイントは、空きディスク容量が⼗分なリモートオフィスにあるデバイスである必要があります。たとえば、［O ice 1］グループに導⼊されているデバイスは、［O ice 1］管理グループに割り当てられているディストリビューションポイントにアクセスできます。
ノート PC を持ち運んでオフィス間を移動するユーザーが存在する場合は、各リモートオフィスで 2 台以上のデバイス（既存のディストリビューションポイントに加えて）を選択し、それらのデバイスをトップレベルの管理グループ（上の図の［Root group for o ices］）⽤のディストリビューションポイントとして動作するように割り当てる必要があります。
例：［O ice 1］管理グループ内にノート PC を導⼊しましたが、［O ice 2］管理グループに対応するオフィ
スにマシンを持って移動するとします。ノート PC を移動させると、ネットワークエージェントは［O ice 1］
グループに割り当てられているネットワークエージェントへのアクセスを試⾏しますが、これらのディストリ
ビューションポイントは使⽤不可の状態です。次に、ネットワークエージェントは、［Root group foro ices］に割り当てられているディストリビューションポイントへのアクセスの試⾏を開始します。リモート
オフィスはお互いに分離されているため、［Root group for o ices］管理グループに割り当てられているディ
ストリビューションポイントへのアクセスの試⾏は、ネットワークエージェントが［O ice 2］グループ内にあるディストリビューションポイントへのアクセスを試⾏した際にのみ正常に実⾏されます。つまり、ノート
PC は最初のオフィスに対応する管理グループ内に残りますが、ディストリビューションポイントについては移動後のオフィスに存在するディストリビューションポイントを使⽤します。

ディストリビューションポイントの⼿動での割り当て
Kaspersky Security Center Cloud コンソールで、ディストリビューションポイントとして動作するデバイスを⼿動で指定できます。ネットワークに必要なディストリビューションポイントの数と設定を計算することを推奨します。
macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサー
バーからアップデートをダウンロードできません。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの対象範囲に macOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイスでタスクが正常に完了した場
合でも、タスクには「失敗」ステータスが付与されます。
ディストリビューションポイントとして動作するデバイスについては、あらゆる不正なアクセスに対して、物理的な保護も含めて保護する必要があります。

ディストリビューションポイントとして動作するデバイスを⼿動で指定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. ［割り当て］をクリックします。
4. ディストリビューションポイントとして動作させるデバイスを選択します。
デバイスを選択する際は、ディストリビューションポイントの動作とディストリビューションポイントとして動作するデバイスの要件を確認してください。
5. 選択したディストリビューションポイントの受け持ち範囲に含める管理グループを選択します。
6. ［追加］をクリックします。
217

追加されたディストリビューションポイントが、［ディストリビューションポイント］セクションのディ
ストリビューションポイントのリストに表⽰されます。
7. 新しく追加したディストリビューションポイントをリストから選択し、プロパティウィンドウを開きます。
8. プロパティウィンドウでディストリビューションポイントを設定します。
［全般］セクションには、ディストリビューションポイントとクライアントデバイス間の対話の設定があります。
SSL ポート

SSL を使⽤したクライアントデバイスとディストリビューションポイントの間の暗号化接続で使⽤する SSL ポートの番号。
既定では、ポート 13000 が使⽤されます。
マルチキャストを使⽤する

このオプションをオンにすると、グループ内にあるクライアントデバイスへのインストールパッ
ケージの⾃動配布に IP マルチキャストが使⽤されます。
IP マルチキャストを使⽤すると、インストールパッケージからクライアントデバイスのグループに製品をインストールするのに必要な時間が短縮されます。⼀⽅で、1 台のクライアントデバイ
スに製品をインストールする場合は、インストールの時間は⻑くなります。
マルチキャスト IP アドレス

マルチキャストで使⽤される IP アドレス。224.0.0.0 〜 239.255.255.255 の範囲で IP アドレスを定義できます。
既定では、Kaspersky Security Center Cloud コンソールは定められた範囲内で⼀意の IP マルチキャストアドレスを⾃動的に割り当てます。
IP マルチキャストポート番号

IP マルチキャストのポート番号。
既定では、ポート番号は 15001 です。管理サーバーがインストールされたデバイスがディストリ
ビューションポイントとして指定された場合、既定では SSL 接続でポート 13001 が使⽤されます。
アップデートの配信

218アップデートは、次のアップデート元から管理対象デバイスに配布されます：
このオプションがオンの場合は、このディストリビューションポイントです。
このオプションがオフの場合は、管理サーバーやカスペルスキーのアップデートサーバーなどその他のディストリビューションポイントです。
アップデートの配信にディストリビューションポイントを使⽤している場合は、ダウンロード数を減らすため、トラフィックを節約できます。また、管理サーバーの負荷を軽減し、ディストリ
ビューションポイント間の負荷を移動することもできます。ネットワークのディストリビューションポイントの数を計算して、トラフィックと負荷を最適化できます。
このオプションをオフにすると、アップデートのダウンロード数が増えて管理サーバーの負荷が増加する可能性があります。既定では、このオプションはオンです。
インストールパッケージの配布

インストールパッケージは、次の配布元から管理対象デバイスに配布されます：
このオプションがオンの場合は、このディストリビューションポイントです。
このオプションがオフの場合は、管理サーバーやカスペルスキーのアップデートサーバーなどその他のディストリビューションポイントです。
インストールパッケージの配信にディストリビューションポイントを使⽤すると、ダウンロード
数を減らすため、トラフィックを節約できます。また、管理サーバーの負荷を軽減し、ディスト
リビューションポイント間の負荷を移動することもできます。ネットワークのディストリビュー
ションポイントの数を計算して、トラフィックと負荷を最適化できます。
このオプションをオフにすると、アップデートのダウンロード数が増えて管理サーバーの負荷が増加する可能性があります。既定では、このオプションはオンです。
プッシュサーバーを実⾏

Kaspersky Security Center Cloud コンソールでは、ディストリビューションポイントは、ネット
ワークエージェントによって管理される Windows ベースおよび Linux ベースのデバイスのプッシュサーバーとして機能できます。プッシュサーバーの管理デバイスの範囲は、プッシュサーバー
を有効にするディストリビューションポイントの範囲と同じです。同⼀の管理グループに複数のディストリビューションポイントを割り当てている場合は、各ディストリビューションポイントに対してプッシュサーバーを有効に設定できます。この場合、管理サーバーはディストリビュー
ション間の負荷を分散します。

プッシュサーバーのポート

プッシュサーバー⽤のポート番号です。使⽤されていないポートの番号を⼊⼒できます。

［範囲］セクションで、ディストリビューションポイントがアップデートを配信する範囲を指定します（管理グループまたはネットワークロケーション）。
Windows オペレーティングシステムが実⾏されているデバイスのみが、ネットワークロケーションを判別できます。他のオペレーティングシステムが実⾏されているデバイスのネットワークロケー
ションを判別することはできません。

219

［KSN プロキシ］セクションでは、ディストリビューションポイントを使⽤して管理対象デバイスからの KSN リクエストを転送するようにアプリケーションを設定できます：
ディストリビューションポイントで KSN プロキシを有効にする

ディストリビューションポイントとして使⽤しているデバイス上で KSN プロキシサービスが実⾏されます。この機能を使⽤することで、ネットワーク上でトラフィックを分配しなおし、最適化できます。
この機能は、Linux または macOS を実⾏するディストリビューションポイントデバイスでサポートされていません。
ディストリビューションポイントは、Kaspersky Security Network に関する声明に記載されている
KSN の統計情報をカスペルスキーに送信します。既定では、KSN 声明は「%ProgramFiles%\Kaspersky Lab\Kaspersky Security Center\ksneula」にあります。
既定では、このオプションはオフです。管理サーバーのプロパティウィンドウで、［Kaspersky
Security Network への参加に同意する］がオンになっている場合にのみ使⽤できます。
アクティブ / パッシブモードのクラスターのノードをディストリビューションポイントに割り当て、ノード上で KSN プロキシサーバーを有効にできます。
ディストリビューションポイントによる、Windows ドメイン、ドメインコントローラー、および IP アド
レス範囲のポーリングを設定します：
Windows ドメインのポーリング

Windows ドメインに対するデバイスの検索を有効にし、スケジュールを設定できます。
ドメインコントローラーのポーリング

Active Directory に対するネットワークのポーリングを有効にし、ポーリングのスケジュールを設定できます。
Windows ディストリビューションポイントを使⽤する場合は、次のオプションのいずれかをオンにできます：現在の Active Directory ドメインのポーリング
Active Directory ドメインフォレストのポーリング
指定した Active Directory ドメインのみポーリング：このオプションを選択した場合、1 つ
以上の Active Directory ドメインをリストに追加してください
ネットワークエージェント 15 がインストールされた Linux ディストリビューションポイントを使⽤する場合は、アドレスとユーザー資格情報を指定した Active Directory ドメインのみをポーリングできます。現在の Active Directory ドメインと Active Directory ドメインフォレストのポーリ
ングは使⽤できません。

220

ドメインコントローラーのデバイス検出を有効にできます。
［ドメインコントローラーのポーリングを有効にする］をオンにすると、ポーリングの対象となるドメインコントローラーを選択し、それらのポーリングスケジュールを指定することもできます。
Linux ディストリビューションポイントを使⽤する場合は、［指定したドメインのポーリング］
セクションで［追加］をクリックし、ドメインコントローラーのアドレスとユーザー資格情報を指定します。
Windows ディストリビューションポイントを使⽤する場合は、次のオプションのいずれかをオンにできます：現在のドメインのポーリング
ドメインフォレスト全体のポーリング
指定したドメインのポーリング
IP アドレス範囲のポーリング

デバイスの検索は IPv4 範囲および IPv6 ネットワークで有効にできます。
［IP アドレス範囲のポーリングを有効にする］をオンにすると、対象範囲を追加して実⾏スケジ
ュールを設定できます。スキャン対象範囲のリストに IP アドレス範囲を追加できます。
［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］をオンにすると、ディスト
リビューションポイントは⾃動的にゼロコンフィギュレーションネットワーキング（「Zeroconf」とも表記）を使⽤して IPv6 ネットワークのポーリングを⾏います。この場合、ディストリビューションポイントはネットワーク全体を検索するため、指定した IP 範囲は無視されます。ディストリビューションポイントが Linux を実⾏している場合は、［Zeroconf を使⽤して IPv6 ネットワークのポーリングを実⾏する］を使⽤できます。Zeroconf IPv6 ポーリングを使⽤するには、ディストリビューションポイントで avahi-browse ユーティリティをインストー
ルする必要があります。

［詳細］セクションで、配信されたデータの格納⽤にディストリビューションポイントが使⽤するフォ
ルダーを指定します：
既定のフォルダーを使⽤する

このオプションをオンにすると、ディストリビューションポイント上でネットワークエージェン
トがインストールされているフォルダーが使⽤されます。
指定したフォルダーを使⽤する

このオプションをオンにすると、この下のフィールドで、フォルダーのパスを指定できます。ディストリビューションポイントのローカルフォルダーまたは組織ネットワーク内の任意のデバイ
ス上にあるフォルダーを指定できます。
ネットワークエージェントの実⾏時にディストリビューションポイントで使⽤されるユーザーア
カウントには、指定したフォルダーへの読み取りおよび書き込みアクセス権限が必要です。
9. ［OK］をクリックします。

221

選択されたデバイスがディストリビューションポイントとして使⽤されます。

管理グループに割り当てられたディストリビューションポイントのリス
トの編集
特定の管理グループに割り当てられたディストリビューションポイントのリストを表⽰し、ディストリビュー
ションポイントを追加または削除してこのリストを編集できます。

管理グループに割り当てられたディストリビューションポイントのリストの表⽰と編集を⾏うには：
1. メインメニューで、［アセット（デバイス）］→［グループ］の順に選択します。
2. 管理グループのリストで、割り当てられたディストリビューションポイントを表⽰する管理グループを選択します。
3. ［ディストリビューションポイント］タブをクリックします。
4. ［割り当て］を使⽤して新しいディストリビューションポイントを管理グループに追加したり、割り当てられているディストリビューションポイントを［割り当て解除］を使⽤して削除することができます。
変更内容に応じて、新しいディストリビューションポイントがリストに追加されるか、既存のディストリビ
ューションポイントがリストから削除されます。

ディストリビューションポイントのプッシュサーバーとしての使⽤
Kaspersky Security Center Cloud コンソールでは、ディストリビューションポイントは、ネットワークエージェントによって管理される Windows ベースおよび Linux ベースのデバイスのプッシュサーバーとして機能できます。プッシュサーバーの管理デバイスの範囲は、プッシュサーバーを有効にするディストリビューションポ
イントの範囲と同じです。同⼀の管理グループに複数のディストリビューションポイントを割り当てている場
合は、各ディストリビューションポイントに対してプッシュサーバーを有効に設定できます。この場合、管理サーバーはディストリビューション間の負荷を分散します。
ディストリビューションポイントをプッシュサーバーとして使⽤して、管理対象デバイスと管理サーバー間の継続的な接続を確認できます。ローカルタスクの実⾏と停⽌、管理対象アプリケーションの統計の受信、トンネルの作成など、⼀部の操作には継続的な接続が必要です。ディストリビューションポイントをプッシュサー
バーとして使⽤する場合は、ネットワークエージェントの UDP ポートにパケットを送信する必要はありません。

ディストリビューションポイントをプッシュサーバーとして使⽤するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
3. プッシュサーバーとして使⽤するディストリビューションポイントをクリックします。
4. 選択したディストリビューションポイントのプロパティリストで、［全般］セクションに移動し、［プッシュサーバーを実⾏］をオンにします。
［プッシュサーバーのポート］⼊⼒フィールドが使⽤可能になります。
222

5. ［プッシュサーバーのポート］⼊⼒フィールドで、クライアントデバイスの接続に使⽤されるディストリ
ビューションポイントのポートを指定します。既定では、ポート 13295 が使⽤されます。
プッシュサーバーとして機能するディストリビューションポイントと管理対象デバイスとの間の接続を確⽴するには、指定したプッシュサーバーのポートを Microsoft Windows ファイアウォールの除外リ
ストに⼿動で追加する必要があります。
6. ［OK］をクリックしてディストリビューションポイントのプロパティウィンドウを終了し、［保存］をクリックして変更を適⽤します。
［プッシュサーバーを実⾏］をオンにすると、プッシュサーバーとして機能するディストリビューション
ポイントで［管理サーバーから切断しない］が⾃動的にオンになります。このオプションは、ネットワー
クエージェントと管理サーバー間の早期接続を提供します。
7. ［ネットワークエージェントのポリシーの設定］ウィンドウを開きます。
8. ［接続］→［ネットワーク］の順に移動し、［ディストリビューションポイントを使⽤して管理サーバーへ強制的に接続する］をオンにします。このオプションのロックをオフにします。
9. また、［ネットワーク］サブセクションで、［UDP ポートを使⽤する］をオフにすることもできます。設定されたプッシュサーバーは、UDP ポート経由でパケットを送信する代わりに、管理対象デバイスと管理
サーバー間の継続的な接続を提供します。
10. ［OK］をクリックして、ウィンドウを閉じます。
ディストリビューションポイントがプッシュサーバーとしての動作を開始します。クライアントデバイスへのプッシュ通知が送信可能になります。

［管理サーバーから切断しない］オプションを使⽤して、管理対象デバ
イスと管理サーバー間の継続的な接続を提供する
プッシュサーバーを使⽤しない場合、Kaspersky Security Center Cloud コンソールは、管理対象デバイスと管理サーバー間の継続的な接続を提供しません。管理対象デバイスのネットワークエージェントが、定期的に接続を確⽴し、管理サーバーと同期させます。同期セッションの間隔は、ネットワークエージェントのポリシーで定義されます。早期の同期実⾏が必要な場合、管理サーバー（または、使⽤されているディストリビューションポイント）は署名されたネットワークパケットを、IPv4 または IPv6 ネットワーク経由でネットワークエ
ージェントの UDP ポートへ送信します。既定では、ポート番号は 15000 です。管理サーバーと管理対象デバ
イスとの間で UDP を使⽤した接続が確⽴できない場合、同期間隔の間の次の定期接続時に、ネットワークエ
ージェントと管理サーバー間で同期が実⾏されます。
⼀部の動作は、ネットワークエージェントと管理サーバーが事前に接続されていないと実⾏できません。例：
ローカルタスクの実⾏と停⽌、管理対象アプリケーションの統計情報の受信、トンネリング接続の作成など。
この問題を解決するには、プッシュサーバーを使⽤していない場合は、［管理サーバーから切断しない］を使⽤し、管理対象デバイスと管理サーバーの間に継続的な接続があることを確認します。

クライアントデバイスと管理サーバー間の継続的な接続を確認するには：
1. 次のいずれかの⼿順を実⾏します：
管理対象デバイスが管理サーバーに直接アクセスする場合（ディストリビューションポイントを経由しない場合）：
a. メインメニューで、［デバイス］→［管理対象デバイス］の順に選択します。
223

b. 継続的な接続を提供するデバイスの名前をクリックします。
管理対象デバイスのプロパティウィンドウが表⽰されます。
管理対象デバイスが、直接ではなく、ゲートウェイモードで実⾏されているディストリビューションポ
イントを介して管理サーバーにアクセスする場合：
a. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
b. ［全般］タブで、［ディストリビューションポイント］セクションを選択します。
c. ディストリビューションポイントのリストで、必要なディストリビューションポイントの名前をクリックします。
選択したディストリビューションポイントのプロパティウィンドウが表⽰されます。
2. 表⽰されたプロパティウィンドウの［全般］セクションで、［管理サーバーから切断しない］をオンにします。
継続的な接続が、管理デバイスと管理サーバー間で確⽴されます。

［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

管理グループの作成
最初は、管理グループの階層には［管理対象デバイス］という名前の管理グループのみ含まれています。管理
グループの階層の作成時に、デバイスと仮想マシンを［管理対象デバイス］グループに追加したり、サブグル
ープを追加したりできます。各管理グループのプロパティウィンドウには、グループに関連するポリシー、タスク、デバイスに関する情報が含まれています。

管理グループを作成するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. 新しいサブグループを作成する管理グループの横にあるチェックボックスをオンにします。
3. ［追加］をクリックします。
4. 新しい管理グループの名前を⼊⼒します。
5. ［追加］をクリックします。
指定した名前の新しい管理グループが管理グループの階層に表⽰されます。
Active Directory またはドメインネットワークの構造に基づいて、管理グループの階層を作成することが可能です。テキストファイルからグループの構成を作成することも可能です。

管理グループの構造を作成するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。

224

2. ［インポート］をクリックします。
新規管理グループ構造作成ウィザードが開始します。ウィザードの指⽰に従ってください。

デバイス移動ルールの作成
デバイスを⾃動的に管理グループに割り当てるデバイス移動ルールを設定できます。

移動ルールを作成するには：
1. メインメニューで、［アセット（デバイス）］→［移動ルール］の順に移動します。
2. ［追加］をクリックします。
3. 表⽰されたウィンドウの［全般］タブで、次の情報を指定します：
ルール名

新しいルールの名前を⼊⼒します。
ルールのコピー時には、新しいルールでは、元のルールと同じ名前に「(1)」のようなインデックス「(数字)」が追加されます。
管理グループ

デバイスを⾃動的に移動する移動先の管理グループを選択します。
アクティブなルール

このオプションをオンにすると、ルールの保存後にルールが有効になり適⽤されます。
このオプションをオフにすると、ルールは作成されますがオフの状態です。このオプションをオンにするまで、ルールは適⽤されません。
どの管理グループにも属していないデバイスのみ移動する

このオプションをオンにすると、未割り当てデバイスのみが選択したグループに移動します。
このオプションをオフにすると、既に管理グループに割り当てられているデバイスと未割り当てデ
バイスの両⽅が選択したグループに移動します。
ルールの適⽤225

次の中からいずれかを選択できます：
各デバイスにつき 1 回
指定した条件に合致するデバイスで各デバイスにつき 1 回だけルールが適⽤されます。
各デバイスで 1 度実⾏、以降はネットワークエージェントの再インストールごとに実⾏指定した条件に合致するデバイスで各デバイスにつき 1 回ルールが適⽤され、その後はデバイスにネットワークエージェントが再インストールされた場合にのみ適⽤されます。
ルールを永続的に適⽤管理サーバーで⾃動的に設定されるスケジュールに従ってルールが適⽤されます（通常は数時間ごと）。
4. ［ルールの条件］タブで、デバイスを管理グループに移動する基準を少なくとも 1 つ指定します。
5. ［保存］をクリックします。
移動ルールが作成されます。新しいルールが移動ルールのリストに表⽰されます。
リストでの順位が⾼いほど、ルールの優先度が⾼くなります。移動ルールの優先度を上げたり下げたりするには、マウスを使⽤してルールをリスト内でそれぞれ上下に移動します。

［ルールを永続的に適⽤］をオンにした場合、優先度設定に関係なく移動ルールが適⽤されます。このようなルールは、管理サーバーが⾃動的に設定したスケジュールに従って適⽤されます。

デバイス属性が複数のルールの条件を満たしている場合、そのデバイスは優先度が最も⾼いルールの対象グ
ループに移動されます（つまり、ルールのリスト内で最⾼ランク）。

デバイス移動ルールのコピー
異なる管理グループで同⼀のルールを使⽤する場合などに、移動ルールをコピーできます。
既存の移動ルールをコピーするには：
1. 次のいずれかの⼿順を実⾏します：
メインメニューで、［アセット（デバイス）］→［移動ルール］の順に移動します。
メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［移動ルール］の順に移動します。
移動ルールのリストが表⽰されます。
2. コピーするルールに隣接するチェックボックスをオンにします。
3. ［コピー］をクリックします。
4. 表⽰されるウィンドウで、必要に応じて［全般］タブで次の情報を変更します。ただし、設定を変更せずにルールのコピーのみを⾏う場合は、設定を変更する必要はありません：
226

ルール名

新しいルールの名前を⼊⼒します。
ルールのコピー時には、新しいルールでは、元のルールと同じ名前に「(1)」のようなインデックス「(数字)」が追加されます。
管理グループ

デバイスを⾃動的に移動する移動先の管理グループを選択します。
アクティブなルール

このオプションをオンにすると、ルールの保存後にルールが有効になり適⽤されます。
このオプションをオフにすると、ルールは作成されますがオフの状態です。このオプションをオンにするまで、ルールは適⽤されません。
どの管理グループにも属していないデバイスのみ移動する

このオプションをオンにすると、未割り当てデバイスのみが選択したグループに移動します。
このオプションをオフにすると、既に管理グループに割り当てられているデバイスと未割り当てデ
バイスの両⽅が選択したグループに移動します。
ルールの適⽤次の中からいずれかを選択できます：
各デバイスにつき 1 回
指定した条件に合致するデバイスで各デバイスにつき 1 回だけルールが適⽤されます。
各デバイスで 1 度実⾏、以降はネットワークエージェントの再インストールごとに実⾏指定した条件に合致するデバイスで各デバイスにつき 1 回ルールが適⽤され、その後はデバイスにネットワークエージェントが再インストールされた場合にのみ適⽤されます。
ルールを永続的に適⽤管理サーバーで⾃動的に設定されるスケジュールに従ってルールが適⽤されます（通常は数時間ごと）。
5. ［ルールの条件］タブで、⾃動的に移動するデバイスの基準を少なくとも 1 つ指定します。
6. ［保存］をクリックします。
新しい移動ルールが作成されます。新しいルールが移動ルールのリストに表⽰されます。

デバイスを管理グループへ⼿動で追加

227

デバイス移動ルールを作成してデバイスを管理グループに⾃動的に移動したり、選択した管理グループにデバイスを追加することで、デバイスを管理グループ間で⼿動で移動したりすることができます。このセクション
では、デバイスを管理グループに⼿動で追加する⼿順を説明します。

特定の管理グループに 1 台以上のデバイスを⼿動で追加するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
2. リストの上にある［現在のパス： <現在のパス>］をクリックします。
3. 表⽰されるウィンドウで、デバイスを追加する管理グループを選択します。
4. ［デバイスの追加］をクリックします。
デバイス移動ウィザードが起動します。
5. 管理グループに追加するデバイスのリストを作成します。
デバイスへの接続時に、またはデバイスの検出後に、管理サーバーのデータベースに既に情報が追加されているデバイスのみを追加できます。
デバイスをリストに追加する⽅法を選択します：［デバイスの追加］をクリックして、次のいずれかの⽅法でデバイスを指定します：
管理サーバーによって検出されたデバイスのリストからデバイスを選択します。
デバイスの IP アドレスまたは IP アドレス範囲を指定します。
デバイスの NetBIOS 名または DNS 名を指定します。
デバイス名のフィールドには、空⽩⽂字、バックスペース、および禁⽌されている⽂字（, \ / * ' "; : & ` ~ ! @ # $ ^ ( ) = + [ ] { } | < > %）を含めることはできません。
［デバイスをファイルからインポート］をクリックして、テキストファイルからデバイスのリストをインポートします。各デバイスのアドレスまたは名前をそれぞれの⾏に指定する必要があります。
ファイルには、空⽩⽂字、バックスペース、および禁⽌されている⽂字（, \ / * ' " ; : & ` ~ ! @ # $ ^ ( ) =+ [ ] { } | < > %）を含めることはできません。
6. 管理グループに追加するデバイスのリストを表⽰します。デバイスを追加または削除することでリストを編集できます。
7. リストが正しいことを確認したら、［次へ］をクリックします。
ウィザードによってデバイスリストが処理され、結果が表⽰されます。正常に処理されたデバイスが管理グ
ループに追加され、管理サーバーによって作成された名前でデバイスのリストに表⽰されます。

デバイスまたはクラスターを⼿動で管理グループに移動する
228

管理グループ間で、または未割り当てデバイスのグループから管理グループにデバイスを移動できます。
管理グループからクラスターまたはサーバーアレイを別の管理グループに移動することもできます。クラスタ
ーまたはサーバーアレイを別のグループに移動すると、そのすべてのノードも⼀緒に移動します。これは、クラスターとそのノードのいずれかが常に同じ管理グループに属しているためです。［デバイス］タブで単⼀のクラスターノードを選択すると、［グループへ移動］が使⽤できなくなります。

特定の管理グループに 1 台以上のデバイスまたはクラスターを移動するには：
1. デバイスの移動元の管理グループを開きます。開くには、次のいずれかの操作を⾏います：
管理グループを開くには、メインメニューで、［アセット（デバイス）］→［グループ］→［<グループ名>］→［管理対象デバイス］の順に移動します。
［未割り当てデバイス］のグループを開くには、メインメニューで、［検出と製品の導⼊］→［未割り当てデバイス］の順に移動します。
2. 管理グループにクラスターまたはサーバーアレイが含まれている場合、［管理対象デバイス］セクションは、［デバイス］タブと［クラスターとサーバーアレイ］タブの 2 つのタブに分割されます。移動するオ
ブジェクトのタブを開きます。
3. 別のグループに移動するデバイスまたはクラスターに隣接するチェックボックスをオンにします。
4. ［グループへ移動］をクリックします。
5. 管理グループの階層で、選択したデバイスまたはクラスターの移動先の管理グループに隣接するチェック
ボックスをオンにします。
6. ［移動］をクリックします。
選択したデバイスまたはクラスターが、選択した管理グループに移動します。

未割り当てデバイスの保持ルールの設定
Windows のネットワークポーリングの完了後、検出されたデバイスは［未割り当てデバイス］管理グループのサブグループに配置されます。［検出と製品の導⼊］ - ［検出］ - ［Windows ドメイン］の順に移動すると、
この管理グループが⾒つかります。［Windows ドメイン ］フォルダーが親グループです。この親グループ内に、ポーリングで検出された対応ドメインとワークグループに基づいて命名された⼦グループが含まれています。親グループにはモバイルデバイスの管理グループが含まれる場合もあります。親グループとそれぞれの⼦グループで、未割り当てデバイスの保持ルールを設定できます。保持ルールはデバイスの検出の設定には依存
せず、デバイスの検出が無効な場合でも機能します。
デバイスの保持ルールは、ディスク全体の暗号化で暗号化された 1 つ以上のドライブを備えたデバイスには影響しません。このようなデバイスは⾃動的に削除されず、⼿動でのみ削除できます。暗号化されたドライブを含むデバイスを削除する必要がある場合は、まずドライブを復号化してから、デバイスを削除してください。

未割り当てデバイスの保持ルールを設定するには：
1. メインメニューで、［検出と製品の導⼊］→［検出］→［Windows ドメイン］の順に選択します。
2. 次のいずれかの⼿順を実⾏します：
親グループの設定を編集するには、［プロパティ］をクリックします。
229

Windows ドメインのプロパティウィンドウが開きます。
⼦グループの設定を編集するには、⽬的の⼦グループの名前をクリックします。
⼦グループのプロパティウィンドウが開きます。
3. 次の設定を定義します：
次の期間デバイスが不可視の場合グループから削除（⽇）

このオプションをオンにすると、デバイスをグループから⾃動的に削除するまでの期間を指定できます。既定では、この設定が⼦グループにも反映されます。既定の期間は 7 ⽇です。
既定では、このオプションはオンです。

親グループから継承する

このオプションをオンにすると、デバイスの保持期間が設定が親グループから現在のグループに継承され、変更することはできません。
このオプションは⼦グループでのみ利⽤できます。
既定では、このオプションはオンです。

⼦グループへ強制的に継承する

設定値が⼦グループに配信され、⼦グループのプロパティではそれらの設定がロックされます。
既定では、このオプションはオフです。

4. ［同意］をクリックします。
変更内容が保存され、適⽤されます。

230

ネットワーク保護の設定
このセクションには、ポリシーとタスクの⼿動設定、ユーザーロール、管理グループの構造とタスクの階層構
造の構築に関する情報を記載しています。

シナリオ：ネットワーク保護の設定
クイックスタートウィザードにより、既定の設定でポリシーとタスクが作成されます。これらの設定は、組織のルールなどに照らして最適でない、または許容できない内容を含む可能性があります。したがって、ネット
ワークの必要性に応じて、これらのポリシーとタスクを調整し、他のポリシーとタスクを作成してください。

必須条件
開始する前に、クイックスタートウィザードを含む Kaspersky Security Center Cloud コンソールの初期設定シ
ナリオを完了したことを確認してください。
クイックスタートウィザードの実⾏中に、［管理対象デバイス］管理グループに次のポリシーとタスクが作成
されます：
Kaspersky Endpoint Security のポリシー
Kaspersky Endpoint Security をアップデートするグループタスク
ネットワークエージェントのポリシー
脆弱性とアプリケーションのアップデートの検索（ネットワークエージェントのタスク）

実⾏するステップ
ネットワーク保護の設定は、次の⼿順で進みます：
1

カスペルスキー製品のポリシーとポリシーのプロファイルの設定と各デバイスへの反映
管理対象デバイスにインストールされているカスペルスキー製品のポリシーとポリシーのプロファイルを設定しデバイスに反映するには、デバイスベースとユーザーベースの 2 種類のセキュリティ管理⽅法を使⽤できます。2 種類の⽅法を組み合わせることもできます。

2

カスペルスキー製品のリモート管理⽤のタスクの設定
必要に応じて、クイックスタートウィザードを使⽤して作成したタスクを確認、調整します。
実⾏⼿順の説明：
Kaspersky Endpoint Security をアップデートするグループタスクの設定

脆弱性とアプリケーションのアップデートの検索］タスクの作成［

必要に応じて、クライアントデバイスにインストールされているカスペルスキー製品を管理するためのタスクを追加で作成します。
3

データベースでのイベント情報による負荷の評価と制限

231

管理対象アプリケーションの動作中のイベントに関する情報は、クライアントデバイスから送信され、管理
サーバーデータベースに記録されます。管理サーバーの負荷を軽減するには、データベースに保管される可能性のあるイベント数の最⼤値を評価し、上限を設定します。
実⾏⼿順の説明：イベントの最⼤数の設定

結果
この⼿順を完了すると、カスペルスキー製品、タスク、管理サーバーで取得されるイベントの設定によってネットワークの保護が機能するようになります。
ポリシーとポリシーのプロファイルに従ってカスペルスキー製品が設定されます。
製品が⼀連のタスクによって管理されるようになります。
データベースに保存されるイベント数の上限が設定されます。
ネットワーク保護の設定が完了すると、定義データベースとカスペルスキー製品の定期アップデートの設定ス
テップに進むことができます。

デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理の概要
セキュリティ設定を、デバイスの仕様の観点やユーザーロールの観点から管理できます。1 つ⽬のアプローチは、2 つ⽬のアプローチはと呼ばれます。異なるデバイスに異なる設定を適⽤するには、いずれかの管理⽅法あるいは両者を組み合わせた管理⽅法を使⽤できます。

デバイスベースのセキュリティ管理

ユーザーベースのセキュリティ管理

デバイスベースのセキュリティ管理では、デバイスごとの状況などに合わせて、セキュリティ製品について複数の異なる設定を管理対象デバイスに適⽤できます。たとえば、異なる管理グループに属するデバイスに、異なる設定を適⽤できます。あるいは、Active Directory でデバイスに割り当てられている⽤途や、ハードウェアの仕様などに応じて、デバイスを区分することもできます。
ユーザーベースのセキュリティ管理を使⽤すると、ユーザーロールに応じて、異なるセキュリティ設定を適⽤できます。複数のユーザーロールを作成し、ユーザーごとに適切なユーザーロールを割り当てた上で、デバイスの所有者のユーザーロールに応じて、異なるセキュリティ設定をデバイスに適⽤できます。たとえば、経理部⾨の従業員と⼈事部⾨の従業員それぞれのデバイスに異なるアプリケーション設定を適⽤する場合などがありえます。これにより、ユーザーベースのセキュリティ管理を実施すると、経理部⾨の従業員と⼈事部⾨の従業員のカスペルスキー製品に対して、それぞれ独⾃の設定が適⽤されます。詳細設定により、製品設定のどの部分をユーザー側で設定でき、どの部分は管理者による設定が強制的に適⽤されるかを指定できます。
ユーザーベースのセキュリティ管理を使⽤すると、特定の 1 ⼈のユーザーに特定の製品設定を適⽤できます。
該当する従業員が社内で固有のロールを担っていたり、特定のユーザーのデバイスに関連したセキュリティ問
題を監視したい場合などに、こうした処理が必要になることがあります。社内でのこの従業員のロールに基づ
いて、ユーザーが製品設定を変更できる権限を拡張したり制限できます。たとえば、ローカルオフィスのクラ
イアントデバイスを管理しているシステム管理者の権限を拡張する場合などです。
デバイスベースのセキュリティ管理とユーザーベースのセキュリティ管理を組み合わせることもできます。たとえば、管理グループごとに製品ポリシーを設定した上で、企業内の 1 つ以上のユーザーロールを対象としたポリシープロファイルを作成するなどの⽅法を使⽤できます。この場合、ポリシーとポリシープロファイルは次の順序で適⽤されます。
1. デバイスベースのセキュリティ管理⽤に作成されたポリシーが適⽤されます。
232

2. ポリシーは、ポリシープロファイルの優先度に応じてポリシープロファイルで変更されます。
3. ポリシーは、ユーザーロールと関連付けられたポリシープロファイルで変更されます。

ポリシーの設定と継承先への反映：デバイスベースの管理
このセクションでは、管理対象デバイスにインストールされているカスペルスキー製品の設定をデバイスベー
スで⼀元的に⾏う⼿順について説明します。この⼿順を完了すると、すべての管理対象デバイスにインストー
ルされている製品が、定義した製品ポリシーとポリシープロファイルに従って設定されます。
また、デバイスベースの管理⽅法の代替案もしくは追加で組み合わせて使⽤する管理⽅法としてユーザーベー
スのセキュリティ管理も検討すると有益な場合があります。

プロセス
カスペルスキー製品のデバイスベースの管理シナリオは、次の 2 つの⼿順からなります。
1

製品ポリシーの設定
管理対象デバイスにインストールされているカスペルスキー製品ごとにポリシーを作成して、製品の設定を指定します。これらのポリシーはクライアントデバイスに反映されます。
クイックスタートウィザードを使⽤してネットワークの保護を設定する場合、Kaspersky Security Center
Cloud コンソールは Kaspersky Endpoint Security for Windows の既定のポリシーを作成します。このウィザードを使⽤して設定プロセスを完了した場合、この製品の新しいポリシーを作成する必要はありません。
Kaspersky Endpoint Security ポリシーの⼿動セットアップに進みます。
複数の管理グループからなる階層構造が存在する場合、既定では、⼦管理グループがプライマリ管理サーバ
ーのポリシーを継承します。⼦グループでの継承を強制的に適⽤して、上位のポリシーで指定された設定の変更を禁⽌できます。⼀部の設定のみを強制的に継承させたい場合は、上位のポリシーで該当する設定項⽬
をロックできます。残りのロックされていない設定は下位のポリシーで変更できます。ポリシーの階層を作成することで、管理グループ内の管理対象デバイスを効果的に管理できます。
実⾏⼿順の説明：ポリシーの作成

2

ポリシーのプロファイルの作成（任意）同じ管理グループ内にあるデバイスを異なるポリシー設定に従って動作させる場合には、ポリシーのプロファイルを作成します。ポリシーのプロファイルには、ポリシー設定のサブセットが指定されています。この
サブセットはポリシーとともに対象デバイスに配信され、と呼ばれる特定の条件下でポリシーを補完する機能を果たします。プロファイルに含まれるのは、管理対象デバイスでアクティブ
な「基本」ポリシーとは異なる設定（差分）のみです。

プロファイルの有効化条件

プロファイルの有効化条件を使⽤することで、たとえば、Active Directory の特定の組織単位やセキュリティ
グループに属するデバイス、特定のハードウェア設定のデバイス、特定のタグが付与されているデバイスなどの条件に応じて異なるポリシープロファイルを適⽤できます。タグを使⽤すると特定の基準を満たすデバ
イスをフィルタリングできます。たとえば、「Windows」というタグを作成し、Windows オペレーティング
システムを実⾏しているデバイスすべてにこのタグを付与し、ポリシープロファイルの有効化条件としてこのタグを指定します。これにより、Windows を実⾏しているすべてのデバイスにインストールされているカ
スペルスキー製品は該当するポリシープロファイルで管理されます。
実⾏⼿順の説明：ポリシーのプロファイルの作成
ポリシーのプロファイルの有効化ルールの作成
3

ポリシーとポリシープロファイルの管理対象デバイスへの反映
233

管理サーバーと管理対象デバイスは、Kaspersky Security Center Cloud コンソールを数時間ごとに⾃動的に同期します。同期中に、新しいまたは変更されたポリシーとポリシープロファイルが管理対象デバイスに反映されます。⾃動同期を回避して、［強制同期］コマンドを使⽤して⼿動で同期を実⾏できます。同期が完了すると、ポリシーとポリシープロファイルが配信され、インストールされているカスペルスキー製品に適⽤されます。
ポリシーとポリシーのプロファイルがデバイスに配信されたかを確認できます。Kaspersky Security Center
Cloud コンソールでは、デバイスのプロパティで該当する配信⽇時が表⽰されます。
実⾏⼿順の説明：強制同期

結果
デバイスベースの管理の導⼊⼿順が完了すると、ポリシーの階層を通して指定または反映された設定がカスペ
ルスキー製品に適⽤されます。
管理グループに新しく追加されたデバイスには、設定された製品ポリシーとポリシープロファイルが⾃動的に適⽤されます。

ポリシーの設定と継承先への反映：ユーザーベースの管理
このセクションでは、管理対象デバイスにインストールされているカスペルスキー製品の設定をユーザーベー
スで⼀元的に⾏う⼿順について説明します。この⼿順を完了すると、すべての管理対象デバイスにインストー
ルされている製品が、定義した製品ポリシーとポリシープロファイルに従って設定されます。
また、ユーザーベースの管理⽅法の代替案もしくは追加で組み合わせて使⽤する管理⽅法として デバイスベー
スのセキュリティ管理も検討すると有益な場合があります。2 種類の管理⽅法について詳しくは、以下を参照
してください。

プロセス
カスペルスキー製品のユーザーベースの管理シナリオは、次の 2 つの⼿順からなります。
1

製品ポリシーの設定
管理対象デバイスにインストールされているカスペルスキー製品ごとにポリシーを作成して、製品の設定を指定します。これらのポリシーはクライアントデバイスに反映されます。
クイックスタートウィザードを使⽤してネットワークの保護を設定する場合、Kaspersky Security Center
Cloud コンソールは Kaspersky Endpoint Security の既定のポリシーを作成します。このウィザードを使⽤して設定プロセスを完了した場合、この製品の新しいポリシーを作成する必要はありません。Kaspersky
Endpoint Security ポリシーの⼿動セットアップに進みます。
複数の管理グループからなる階層構造が存在する場合、既定では、⼦管理グループがプライマリ管理サーバ
ーのポリシーを継承します。⼦グループでの継承を強制的に適⽤して、上位のポリシーで指定された設定の変更を禁⽌できます。⼀部の設定のみを強制的に継承させたい場合は、上位のポリシーで該当する設定項⽬
をロックできます。残りのロックされていない設定は下位のポリシーで変更できます。ポリシーの階層を作成することで、管理グループ内の管理対象デバイスを効果的に管理できます。
実⾏⼿順の説明：ポリシーの作成

2

デバイスの所有者の指定
管理対象デバイスを対応するユーザーに割り当てます。
実⾏⼿順の説明：デバイスの所有者ユーザーの指定234

3

組織内の主なユーザーロールの定義
組織内の従業員が⾏う様々な業務の主要なものを検討します。すべての従業員がロールに従って振り分けられるようにする必要があります。たとえば、所属部⾨、職務内容、役職などで振り分けを⾏うことができます。この検討が完了したら、各グループに対応するユーザーロールを作成する必要があります。各ユーザー
ロールには、そのロールに固有の製品設定を含む独⾃のポリシープロファイルが割り当てられることを念頭において作業してください。

4

ユーザーロールの作成前の⼿順で定義した従業員のグループごとにユーザーロールの作成と設定を⾏うか、定義済みのユーザーロールを使⽤します。ユーザーロールには製品の各機能に対するアクセス権限が組み合わされたかたちで付与されます。
実⾏⼿順の説明：ユーザーロールの作成

5

各ユーザーロールの対象範囲の指定
作成したユーザーロールごとに、ロールを割り当てるユーザーやセキュリティグループ、管理グループを指定します。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバイスのみに適⽤されます。
実⾏⼿順の説明：各ユーザーロールの対象範囲の編集

6

ポリシーのプロファイルの作成
組織内のユーザーロールごとに、ポリシープロファイルを作成します。ポリシープロファイルによって、ユーザーのデバイスにインストールされている製品にユーザーロールに応じてどの設定が適⽤されるかが定義されます。
実⾏⼿順の説明：ポリシープロファイルの作成

7

ポリシープロファイルとユーザーロールの関連付け作成したポリシープロファイルをユーザーロールに関連付けます。完了すると、指定されたロールを割り当てられたユーザーに対してポリシープロファイルが有効になります。ユーザーのデバイスにインストールされているカスペルスキー製品に、ポリシープロファイルで指定した設定が適⽤されます。
実⾏⼿順の説明：ポリシーのプロファイルとロールの関連付け

8ポリシーとポリシープロファイルの管理対象デバイスへの反映
管理サーバーと管理対象デバイスは、Kaspersky Security Center Cloud コンソールを数時間ごとに⾃動的に同期します。同期中に、新しいまたは変更されたポリシーとポリシープロファイルが管理対象デバイスに反映されます。⾃動同期を回避して、［強制同期］コマンドを使⽤して⼿動で同期を実⾏できます。同期が完了すると、ポリシーとポリシープロファイルが配信され、インストールされているカスペルスキー製品に適⽤されます。
ポリシーとポリシーのプロファイルがデバイスに配信されたかを確認できます。Kaspersky Security Center
Cloud コンソールでは、デバイスのプロパティで該当する配信⽇時が表⽰されます。
実⾏⼿順の説明：強制同期

結果
ユーザーベースの管理の導⼊⼿順が完了すると、ポリシーの階層を通して指定または反映された設定がカスペ
ルスキー製品に適⽤されます。
新規ユーザーに対しては、新しいアカウントを作成して作成済みのユーザーロールのいずれかを割り当て、デバイスをユーザーに割り当てる必要があります。このユーザーのデバイスには、設定された製品ポリシーとポ
リシープロファイルが⾃動的に適⽤されます。

235

Kaspersky Endpoint Security ポリシーの⼿動セットアップ
このセクションでは、 Kaspersky Endpoint Security ポリシーの設定⽅法に関する推奨事項について説明します。ポリシーのプロパティウィンドウで設定を実⾏できます。設定を編集する際には、関連する設定グループの右側にあるロックアイコンをクリックして、指定した値をワークステーションに適⽤します。

Kaspersky Security Network の設定
Kaspersky Security Network（KSN）は、ファイル、Web リソース、およびソフトウェアのレピュテーションに関する情報を持つクラウド サービスのインフラストラクチャです。Kaspersky Security Network を使⽤することで、 Kaspersky Endpoint Security for Windows はより迅速に様々な種類の脅威に対応し、保護コンポーネン
トのパフォーマンスを向上させ、誤検知の可能性を減らすことができます。Kaspersky Security Network の詳
細は、Kaspersky Endpoint Security for Windows のヘルプ を参照してください。
Kaspersky Endpoint Security for Windows のポリシーのプロパティウィンドウの［アプリケーション設定］→［Advanced Threat Protection］セクションで、 Kaspersky Security Network の動作を設定できます。

KSNについて推奨される設定を指定するには：

1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［先進の脅威対策］→［Kaspersky Security
Network］の順に選択します。
4. ［管理サーバーを KSN プロキシサーバーとして使⽤する］がオンになっていることを確認します。このオプションを使⽤することで、ネットワーク上でトラフィックを再分配し、最適化できます。
Managed Detection and Response を使⽤する場合、ディストリビューションポイントの［KSN プロ
キシ］をオンにし、拡張 KSN モード を有効にする必要があります。
5. KSN プロキシサービスが使⽤できない場合は、KSN サーバーの使⽤を有効にします。これを⾏うには、［KSN プロキシサーバーが使⽤できない場合は Kaspersky Security Network サーバーを使⽤する］をオンにします。
KSN サーバーは、カスペルスキー側に配置されている場合（KSN の使⽤時）とサードパーティ側に配置されている場合（KPSN の使⽤時）があります。
6. ［OK］をクリックします。
KSN について推奨される設定が指定されます。

ファイアウォールで保護されているネットワークのリストの確認

236

Kaspersky Endpoint Security for Windows ファイアウォールがすべてのネットワークを保護していることを確認してください。既定では、ファイアウォールは次の種別の接続でネットワークを保護します：
パブリックネットワーク：セキュリティ製品、ファイアウォール、またはフィルターは、このようなネットワーク内のデバイスを保護しません。
ローカルネットワーク：このネットワーク内のデバイスは、ファイルとプリンターへのアクセスが制限されます。
信頼できるネットワーク：このようなネットワーク内のデバイスは、ファイルやデータへの攻撃や不正ア
クセスから保護されます。
カスタムネットワークを設定している場合は、ファイアウォールがネットワークを保護していることを確認してください。このために、 Kaspersky Endpoint Security for Windows ポリシーのプロパティでネットワークのリストを確認します。このリストには、すべてのネットワークが含まれているとは限りません。
ファイアウォールの詳細は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

ネットワークのリストを確認するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［脅威対策］→［ファイアウォール］の順に選択します。
4. ［使⽤可能なネットワーク］で、［ネットワーク設定］をクリックします。
［ネットワーク接続］ウィンドウが表⽰されます。このウィンドウにはネットワークのリストが表⽰されます。
5. リストに⽋落しているネットワークがある場合は、追加します。

管理サーバーのメモリからのソフトウェアの詳細情報の除外
ネットワークデバイスで起動されたソフトウェアモジュールに関する情報を管理サーバーに保存しないことを推奨します。その結果、管理サーバーのメモリがオーバーランすることはありません。
Kaspersky Endpoint Security for Windows ポリシーのプロパティで、この情報の保存を無効にすることができます。

インストール済みのソフトウェアモジュールに関する情報の保存を無効にするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［アプリケーション設定］→［全般設定］→［レポートと保管領域］の順に選
択します。

237

4. ［管理サーバーへのデータ転送］セクションで、［起動されたアプリケーションの情報］が上位のポリシ
ーでオンになっている場合、これをオフにします。
このチェックボックスをオンにすると、管理サーバーデータベースに、ネットワーク接続されたデバイス上にあるすべてのバージョンのソフトウェアモジュールに関する情報が保存されます。この情報は、
Kaspersky Security Center Cloud コンソールのデータベース内に⼤量のディスク容量を必要とする場合があります（数⼗ギガバイト）。
インストール済みのソフトウェアモジュールに関する情報が保存されなくなります。

重要なポリシーイベントを管理サーバーデータベースに保存する管理サーバーデータベースのオーバーフローを回避するために、データベースには重要なイベントのみを保存することを推奨します。

管理サーバーのデータベースへの重要なイベントの記録を設定するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
選択したポリシーのプロパティウィンドウが表⽰されます。
3. ポリシーのプロパティで、［イベントの設定］タブを開きます。
4. ［緊急］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

使⽤許諾契約書の条項に違反しています
コンピューター起動時の⾃動起動が無効です
アクティベーションエラー
アクティブな脅威が検知されました。⾼度な駆除を開始する必要があります
駆除不可
以前開いた危険なリンクを検知しました
プロセスが終了しました
ネットワーク動作がブロックされました
ネットワーク攻撃が検知されました
アプリケーションの起動が禁⽌されました
アクセスが拒否されました（ローカルデータベース）
アクセスが拒否されました（KSN）
ローカルのアップデートエラー
238

つのタスクを同時に開始できません
Kaspersky Security Center との対話中にエラーが発⽣しました
アップデートされていないコンポーネントがあります
ファイル暗号化 / 復号化ルールの適⽤中にエラーが発⽣しました
ポータブルモードの有効化中にエラーが発⽣しました
ポータブルモードの無効化中にエラーが発⽣しました
暗号化モジュールを読み込めません
ポリシーを適⽤できません
アプリケーション機能の変更中にエラーが発⽣しました2

5. ［OK］をクリックします。

無効なタスク設定です。設6. ［機能エラー］セクションで、［イベントの追加］をクリックし、イベント「。

定は適⽤されません

7. ［OK］をクリックします。
8. ［警告］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

セルフディフェンスが無効です
保護コンポーネントが無効です
予備のライセンスが正しくありません
侵⼊者がコンピューターまたは個⼈データに損害を与える可能性がある正規のソフトウェアが検知されました（ローカルデータベース）
侵⼊者がコンピューターまたは個⼈データに損害を与える可能性がある正規のソフトウェアが検知されました（KSN）
オブジェクトが削除されました
オブジェクトが駆除されました
ユーザーが暗号化ポリシーを拒否しました
ファイルは管理者によって Kaspersky Anti Targeted Attack Platform サーバー上の隔離から復元されました
ファイルは管理者によって Kaspersky Anti Targeted Attack Platform サーバー上で隔離されました
アプリケーションの起動ブロックに関するメッセージが管理者に送信されました
デバイスへのアクセスブロックに関するメッセージが管理者に送信されました
Web ページへのアクセスブロックに関するメッセージが管理者に送信されました239

9. ［OK］をクリックします。
10. ［情報］セクションで、［イベントの追加］をクリックし、次のイベントのチェックボックスのみをオンにします：

オブジェクトのバックアップコピーが作成されました
アプリケーションの起動がテストモードでブロックされています
11. ［OK］をクリックします。
管理サーバーデータベースへの重要なイベントの記録が設定されます。

Kaspersky Endpoint Security のグループアップデートタスクの⼿動セット
アップ［タスクの開始を⾃動的かつランダムに遅延させる］がオンの場合、Kaspersky Endpoint Security での最適かつ推奨されるスケジュールオプションは［新しいアップデートがリポジトリにダウンロードされ次第］です。

タスク
このセクションでは、Kaspersky Security Center Cloud コンソールで使⽤するタスクについて説明します。

タスクの概要Kaspersky Security Center Cloud コンソールは、様々なタスクを作成して実⾏することにより、デバイス上にインストールされたカスペルスキー製品を管理します。アプリケーションのインストール、起動、停⽌、ファ
イルのスキャン、定義データベースやソフトウェアモジュールのアップデート、アプリケーションでのその他のタスクを実⾏するには、が必要です。タスクは管理サーバー上とデバイス上で実⾏できます。

タスク

次の種別のタスクはデバイスで実⾏されます：

ローカルタスク - 特定の 1 台のデバイスで実⾏されるタスク

ローカルタスクは、管理者が管理コンソールツールを使⽤して変更するか、リモートデバイスのユーザーが変更します（たとえば、セキュリティ製品のインターフェイスを使⽤）。管理対象デバイスの管理者とユーザーが同時にローカルタスクを変更する場合、管理者が⾏う変更内容の⽅が優先度が⾼いため有効になります。

グループタスク - 特定のグループに属するすべてのデバイスで実⾏されるタスク
タスクのプロパティで特別な設定を⾏わない限り、グループタスクは選択したグループのすべてのサブグ
ループに影響します。

グローバルタスク - 管理グループに含まれるかどうかに関係なく、特定のデバイスで実⾏されるタスク
アプリケーションごとに、複数のグループタスク、グローバルタスク、ローカルタスクを作成できます。

240

タスクの設定に変更を加え、タスクの進⾏状況を表⽰し、タスクをコピー、エクスポート、インポート、および削除できます。
タスクは、そのタスクを作成した対象のアプリケーションが実⾏中である場合のみ、デバイス上で開始されます。
タスクの実⾏結果は各デバイスの OS イベントログと管理サーバーデータベースに保存されます。
タスクの設定には個⼈データを使⽤しないでください。たとえば、ドメイン管理者パスワードを指定することは避けてください。

タスクの対象範囲

タスク範囲とは、タスクが実⾏されるデバイスの範囲です対象範囲には次の種別があります：
ローカルタスクの対象範囲は、そのデバイス⾃体です。
管理サーバータスクの対象範囲は、管理サーバーです。
グループタスクの対象範囲は、グループに含まれているデバイスのリストです。
グローバルタスクの作成時に、次の⽅法を使⽤して対象範囲を指定できます：
特定のデバイスを⼿動で指定する
デバイスのアドレスとして、IP アドレス（または IP アドレス範囲）、NetBIOS 名または DNS 名を使⽤できます。
追加するデバイスのアドレスが記載されている TXT ファイルからデバイスのリストをインポートする（各アドレスを独⽴した⾏に記載する必要があります）。
デバイスのリストをファイルからインポートするかまたはリストを⼿動で作成し、デバイスが名前によって識別される場合、リストに含めることができるのはその情報が管理サーバーのデータベースに登録済みであるデバイスのみです。データベースへの情報の⼊⼒は、デバイスの接続時、またはデバイスの検索中に実⾏されます。
デバイスの抽出を指定する。
時間の経過とともに、抽出に含まれるデバイスセットの変更に応じてタスクの範囲が変化します。デバイ
スの抽出は、デバイスにインストールされているソフトウェアを含むデバイス属性、およびデバイスに割り当てられているタグに基づいて作成できます。デバイスの抽出は、タスクの範囲を定義するための最も柔軟性の⾼い⽅法です。
デバイスの抽出を対象とするタスクは常に、管理サーバーのスケジュールに基づいて実⾏されます。この
タスクは、管理サーバーと接続されていないデバイスでは実⾏できません。他の⽅法でタスク範囲が指定されたタスクはデバイス上で直接実⾏されるため、デバイスと管理サーバーとの接続の有無には左右されません。
デバイスの抽出を対象とするタスクは、デバイスのローカル時間ではなく管理サーバーのローカル時間に基づいて実⾏されます。他の⽅法でタスク範囲が指定されたタスクはデバイスのローカル時間に基づいて実⾏され
ます。

241

タスクの作成
タスクリストでタスクを作成できます。あるいは、［管理対象デバイス］リストでデバイスを選択し、選択したデバイスに割り当てられる新しいタスクを作成することもできます。

タスクリストにタスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。表⽰される指⽰に従ってください。
3. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
4. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。

選択したデバイスに割り当てる新しいタスクを作成するには：メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
1. 管理対象デバイスのリストで、デバイスの横にあるチェックボックスを選択して、そのデバイスに対してタスクを実⾏します。対象のデバイスを⾒つけるには、検索機能とフィルター機能を使⽤できます。
2. ［タスクの実⾏］ボタンをクリックし、［新しいタスクを作成する］を選択します。
新規タスクウィザードが起動します。
ウィザードの最初の⼿順で、タスク範囲に含めるように選択したデバイスを削除できます。ウィザードの指⽰に従ってください。
3. ［終了］をクリックします。
選択したデバイスに対してタスクが作成されます。

タスクリストの表⽰
Kaspersky Security Center Cloud コンソールで作成されたタスクのリストを表⽰できます。

タスクのリストを表⽰するには：メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
タスクのリストが表⽰されます。タスクは、関連するアプリケーションの名前でグループ化されます。たとえば、［アプリケーションのリモートアンインストール］タスクは管理サーバーに関連しており、［脆弱性とアプリケーションのアップデートの検索］タスクはネットワークエージェントを参照します。
242

タスクのプロパティを表⽰するには：タスクの名前をクリックします。
タスクのプロパティウィンドウにいくつかの名前付きタブが表⽰されます。たとえば、［タスク種別］は［全般］タブに、タスクスケジュールは［スケジュール］タブに表⽰されます。

タスクの⼿動での開始
タスクは、各タスクのプロパティで指定されたスケジュール設定に従って、開始されます。タスクはタスクリ
ストからいつでも⼿動で起動できます。あるいは、管理対象デバイスリストでデバイスを選択し、それらのデバイスに対する既存のタスクを開始することもできます。

タスクを⼿動で開始するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. リスト内で、削除するタスクに隣接するチェックボックスをオンにします。
3. ［開始］をクリックします。
タスクが開始します。タスクのステータスは、［ステータス］列で、または［結果］をクリックして確認できます。

選択したデバイスでのタスクの開始
デバイスのリストで 1 つ以上のクライアントデバイスを選択して、それらに対して以前に作成したタスクを開始できます。これにより、特定のデバイスのセットに対して以前に作成したタスクを実⾏できるようになりました。
タスクが割り当てられたデバイスは、タスクの実⾏時に選択したデバイスのリストに変更されます。

選択したデバイスに対するタスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。管理対象デバ
イスのリストが表⽰されます。
管理対象デバイスのリストで、チェックボックスを使⽤して、タスクを実⾏するデバイスを選択します。
対象のデバイスを⾒つけるには、検索機能とフィルター機能を使⽤できます。
2. ［タスクの実⾏］ボタンをクリックし、［既存のタスクを適⽤する］を選択します。
既存のタスクのリストが表⽰されます。
3. 選択したデバイスがタスクリストの上に表⽰されます。必要に応じて、このリストからデバイスを削除できます。1 つを除いてすべてのデバイスを削除できます。
4. リストから⽬的のタスクを選択します。リストの上にある検索ボックスを使⽤して、⽬的のタスクを名前で検索できます。選択できるタスクは 1 つだけです。
243

5. ［保存してタスクを開始］をクリックします。
選択したタスクは、選択したデバイスに対してすぐに開始されます。タスクのスケジュール開始設定は変更されません。

タスクの全般的な設定とプロパティ
このセクションでは、ほとんどのタスクで表⽰および構成できる設定について説明します。使⽤可能な設定のリストは、構成しているタスクによって異なります。

タスク作成時に指定する設定
タスク作成時に次の設定を指定できます。これらの設定の⼀部は、作成したタスクのプロパティから変更することもできます。
タスクを割り当てるデバイス：
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを特定のデバイスに割り当てます。次のいずれかの⽅法で、デバイスを指定します：
デバイスの IP アドレス、NetBIOS 名、または DNS 名を指定します。
IP アドレス範囲を指定します。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
管理サーバーで検出された、未割り当てデバイスを含むデバイスを選択します。
たとえば、未割り当てデバイスでネットワークエージェントのインストールタスクを実⾏する時に、このオプションを使⽤すると便利です。

デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
244アカウントの設定：
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
OS の再起動設定：
再起動しない操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）245ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。

タスク作成後に指定する設定
次の設定は、タスク作成後にのみ指定できます。
グループタスクの設定：
サブグループへ導⼊

このオプションはグループタスクの設定内でのみ使⽤可能です。
このオプションをオンにすると、タスク範囲には次のものが含まれます：
タスクの作成中に選択した管理グループ。
選択された管理グループに属する管理グループのすべてのレベルはグループ階層の下にあります。
このオプションをオフにすると、タスク範囲にはタスクの作成中に選択された管理グループのみが含まれます。
既定では、このオプションはオンです。

セカンダリまたは仮想管理サーバーに配信

このオプションをオンにすると、プライマリ管理サーバーに対して有効なタスクがセカンダリ管理
サーバーに対しても適⽤されます（仮想管理サーバーも含まれます）。同じ種別のタスクがセカン
ダリ管理サーバーに既に存在する場合は、既存のタスクとプライマリ管理サーバーから継承した両⽅のタスクがセカンダリ管理サーバーに適⽤されます。
このオプションは［サブグループへ導⼊］がオンになっている場合にのみ使⽤可能です。
既定では、このオプションはオフです。
タスクスケジュールの設定：

246

タスク開始設定：
⼿動

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションがオンです。
N 分ごとタスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center Cloud コンソールの古いバージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと

247

指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
規定では、⽇付は選択されていません。規定の開始時間は 18:00 です。
新しいアップデートがリポジトリにダウンロードされ次第

新しいアップデートがディストリビューションポイントのリポジトリにダウンロードされると、
Kaspersky Security Center Cloud コンソールがこのスケジュールのタスクをすべて実⾏します。
ネットワークエージェントは、管理対象デバイスと管理サーバー間の定期的な同期時に、アップ
デートを使⽤できるかどうかを確認します（ハートビート）。
たとえば、Kaspersky Endpoint Security などのセキュリティ製品に関連するアップデートタスク
で、このスケジュールを使⽤できます。
管理対象デバイスのネットワークエージェントで新しいアップデートを 25 時間以上検出できな
かった場合、Kaspersky Security Center Cloud コンソールは、このデバイスでこのスケジュールのタスクをすべて実⾏します。これらのタスクは、新しいアップデートが検出されるまで毎時実⾏されます。管理対象デバイスと、リポジトリにアップデートをダウンロードするディストリビ
ューションポイントが接続されていない場合も、Kaspersky Security Center Cloud コンソールは
これらのタスクを毎時実⾏します。

ウイルスアウトブレイク検知次第

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したセキュリティ製品の種別ごとに、異なるタスクを実⾏したい場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第

248

他のタスクが完了した後に、現在のタスクを開始します。このパラメータは、両⽅のタスクが同じデバイスに割り当てられている場合にのみ機能します。たとえば、［デバイスの電源をオンにする］をオンにしてタスクを実⾏し、その完了後にトリガータスクとしてタスクを実⾏できます。

管理対象デバイスの管理
ウイルススキャン

テーブルからトリガータスクと、このタスクを完了する必要があるステータス（［正常終了］または［失敗］）を選択する必要があります。
必要に応じて、次のようにテーブル内のタスクを検索、並べ替え、フィルタリングできます。
タスク名で検索するには、検索フィールドにタスク名を⼊⼒します。
並べ替えアイコンをクリックすると、タスクが名前順に並べ替えられます。
既定では、タスクはアルファベットの昇順で並べ替えられます。
フィルターアイコンをクリックし、開いたウィンドウでタスクをグループ別にフィルター
し、［適⽤］をクリックします。
未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュールされたタスクのみクライアントデバイスで実⾏されます。⼿動、1 回、即時のスケジュールの場合、タスクはネットワーク上で表⽰可能なクライアン
トデバイスでのみ実⾏されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ
実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオフです。
タスクの開始を⾃動的かつランダムに遅延させる

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内で⾃動的かつランダムに遅延させる（分）249このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
Wake on LAN の機能を使⽤してタスク開始前にデバイスを起動する

タスク開始よりも指定した時間だけ前に、デバイス上のオペレーティングシステムが起動します。
既定では、時間は 5 分です。
タスクの開始予定時刻が近づいても電源がオフだったデバイスも含めて、タスク範囲に含まれるすべてのクライアントデバイスでタスクを実⾏するには、このオプションをオンにします。
タスクの完了後にデバイスの電源を⾃動的にオフにする場合は、［タスク完了後にデバイスをシャットダウンする］を有効にします。このオプションは同じウィンドウ内にあります。
既定では、このオプションはオフです。
タスク完了後にデバイスをシャットダウンする

たとえば、毎週⾦曜⽇の業務時間終了後にクライアントデバイスへのアップデートのインストール
を⾏い、その後デバイスの電源を切りたい時に、アップデートインストールタスクでこのオプションを使⽤できます。
既定では、このオプションはオフです。
次の時間を超える場合はタスクを停⽌する

指定した時間が経過すると、タスクが完了したかどうかに関係なくタスクが⾃動的に停⽌します。
実⾏に時間がかかり過ぎているタスクを中断したい時に、このオプションを使⽤します。
既定では、このオプションはオフです。既定のタスク実⾏時間は 120 分です。
通知：
［タスク履歴の保存］セクション：
すべてのイベントを保存
タスクの進捗に関連したイベントを保存
タスク実⾏結果のみ保存
管理サーバーのデータベースに保存（⽇）

タスク範囲に含まれるすべてのクライアントデバイスでのタスク実⾏に関するアプリケーション
イベントが、指定した⽇数の間、管理サーバーに保存されます。この期間が過ぎると、情報が管理サーバーから削除されます。
既定では、このオプションはオンです。
250

デバイスの OS イベントログに保存

タスク実⾏に関するアプリケーションイベントが、各クライアントデバイスの Windows イベン
トログにローカルで保存されます。
既定では、このオプションはオフです。
エラーのみ通知
メールで通知タスク範囲の設定
範囲からの除外

タスクを適⽤しないデバイスのグループを指定できます。タスク範囲から除外できるのは、タスクが適⽤されない管理グループのサブグループのみです。
変更履歴

タスクのエクスポート
Kaspersky Security Center Cloud コンソールを使⽤すると、タスクとその設定を KLT ファイルに保存できます。この KLT ファイルを使⽤して、Kaspersky Security Center Windows と Kaspersky Security Center Linux の両⽅に保存したタスクをインポートできます。

タスクをエクスポートするには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. エクスポートするタスクの横のチェックボックスをオンにします。
複数のタスクを同時にエクスポートすることはできません。複数のタスクを選択すると、［エクスポー
ト］が無効になります。管理サーバーのタスクもエクスポートできません。
3. ［エクスポート］をクリックします。
4. 表⽰される［名前を付けて保存］ウィンドウで、タスクファイルの名前とパスを指定します。［保存］をクリックします。
［名前を付けて保存］ウィンドウは、Google Chrome、Microsoft Edge、または Opera を使⽤している場合にのみ表⽰されます。別のブラウザーを使⽤する場合、タスクファイルは⾃動的に［Downloads］フォル
ダーに保存されます。

タスクのインポート
Kaspersky Security Center Cloud コンソールを使⽤すると、KLT ファイルからタスクをインポートできます。
KLT ファイルには、エクスポートされたタスクとその設定が含まれています。

タスクをインポートするには：251

1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［インポート］をクリックします。
3. ［参照］をクリックして、インポートするタスクファイルを選択します。
4. 開いたウィンドウで、KLT タスクファイルへのパスを指定して、［開く］をクリックします。選択できるタ
スクファイルは 1 つだけです。
タスクの処理が始まります。
5. タスクが正常に処理されたら、タスクを割り当てるデバイスを選択します。これには、次のいずれかのオ
プションを選択します：
管理グループにタスクを割り当てる

任意の管理グループに属するデバイスにタスクを割り当てます。既存のグループを指定するか、新規グループを作成できます。
たとえば、特定の管理グループに含まれるデバイスのみが対象のメッセージをユーザーに送信する
時に、このオプションを使⽤すると便利です。
タスクが管理グループに割り当てられている場合、グループタスクは適⽤先のグループのセキュリ
ティ設定の影響を受けるため、タスクプロパティウィンドウに［セキュリティ］タブは表⽰されません。
デバイスのアドレスを⼿動で指定するか、リストからアドレスをインポートする

タスクを割り当てるデバイスの NetBIOS 名、DNS 名、IP アドレス、IP サブネットを指定できます。
特定のサブネットワークでタスクを実⾏する時に、このオプションを使⽤すると便利です。たとえば、経理担当者のデバイスにのみ特定のアプリケーションをインストールしたり、感染した可能性のあるサブネットワークでデバイスをスキャンする場合などです。
デバイスの抽出にタスクを割り当てるデバイスの抽出に属するデバイスにタスクを割り当てます。既存の抽出のいずれかを選択できます。
たとえば、特定のバージョンのオペレーティングシステムを使⽤しているデバイスを対象にタスクを実⾏する時に、このオプションを使⽤すると便利です。
6. タスク範囲を指定します。
7. ［完了］をクリックしてタスクのインポートを完了します。
インポート結果の通知が表⽰されます。タスクが正常にインポートされた場合は、［詳細］をクリックして、タスクのプロパティを表⽰できます。
インポートが成功すると、タスクがタスクリストに表⽰されます。タスクの設定とスケジュールもインポートされます。タスクはスケジュールに従って開始されます。
新しくインポートされたタスクと同じ名前のタスクが既に存在している場合、インポートされたタスクの名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

252

クライアントデバイスの管理
Kaspersky Security Center Cloud コンソールでは、クライアントデバイスを管理することができます。
クラスターやサーバーアレイなどの管理対象デバイスの設定とステータスを表⽰します。
ディストリビューションポイントの設定。
タスク管理。
管理グループを使⽤すると、クライアントデバイスを 1 つのユニットとして管理できるセットにまとめることができます。クライアントデバイスは 1 つの管理グループにのみ含めることができます。［ルールの条件］に基づいてデバイスをグループに⾃動的に割り当てることができます：
デバイス移動ルールの作成。
デバイス移動ルールのコピー。
デバイス移動ルールの条件。
デバイスの抽出を使⽤すると、条件に基づいてデバイスをフィルタリングできます。抽出を作成したり、デバ
イスを検索したり、管理グループ間でデバイスを配置したりするために、デバイスにタグを付けることもできます。

管理対象デバイスの設定

管理対象デバイスの設定を表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、⽬的のデバイス名のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
次のタブは、設定の主なグループを表すプロパティ ウィンドウの上部に表⽰されます。
全般

253

このタブは次のセクションで構成されています。
［全般］セクションには、クライアントデバイスに関する全般的な情報が表⽰されます。情報は、クライアントデバイスと管理サーバーとの前回の同期中に受信されたデータに基づいて提供されます：
名前このフィールドでは、管理グループ内のクライアントデバイスの名前を表⽰したり変更した
りできます。
説明

このフィールドでは、クライアントデバイスの補⾜的な説明を⼊⼒できます。
デバイスのステータス

管理者によって定義された基準に基づいて、デバイス上のアンチウイルスによる保護のステータスとデバイスのネットワーク動作に対して割り当てられたクライアントデバイスのステータス。
デバイスの所有者

デバイス所有者の名前。［デバイスの所有者の管理］をクリックすることにより、ユーザーをデバイスの所有者として割り当てたり削除したりすることができます。
グループの完全名

クライアントデバイスが属する管理グループ。
前回の定義データベースのアップデート

定義データベースまたはアプリケーションをデバイス上で前回アップデートした⽇付。
管理サーバーへの接続

クライアントデバイスにインストールされたネットワークエージェントが管理サーバーに最後に接続した⽇時。
前回の可視デバイスが前回ネットワークで検出された⽇時。
ネットワークエージェントのバージョン

インストールされているネットワークエージェントのバージョン。

254

作成

Kaspersky Security Center Cloud コンソール内でデバイスが作成された⽇付。
管理サーバーから切断しない

このオプションをオンにすると、管理対象デバイスと管理サーバー間の継続的な接続が維持されます。このオプションは、継続的な接続を提供するプッシュサーバーを使⽤していない場合に使⽤することがあります。
このオプションがオフで、プッシュサーバーが使⽤されていない場合、管理対象デバイス
は、データの同期または情報の送信のためにのみ管理サーバーに接続します。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。
このオプションは、管理対象デバイスでは既定でオフになっています。このオプションは、管理サーバーがインストールされているデバイスでは既定でオンになっており、オフにしようとしてもオンのままになります。
［ネットワーク］セクションには、クライアントデバイスのネットワークプロパティに関する次の情報が表⽰されます：
IP アドレス

デバイスの IP アドレス。
Windows ドメイン

このデバイスを含む Windows ドメインまたはワークグループ。
DNS 名

クライアントデバイスの DNS ドメイン名。
NetBIOS 名

クライアントデバイスの Windows ネットワークでの名前。
IPv6 アドレス［システム］セクションには、クライアントデバイスにインストールされているオペレーティング
システムに関する情報が表⽰されます。
オペレーティングシステム
CPU アーキテクチャ
OS 製造元OS フォルダー
デバイス名255

仮想マシンの種別

仮想マシンの製造元。
動的仮想マシン (VDI の⼀部)

この⾏には、クライアントデバイスが VDI の⼀部である動的仮想マシンかどうかが表⽰されます。
OS のビルド［プロテクション］セクションには、次のようなクライアントデバイスにおけるアンチウイルスによる保護に関する現在のステータスが表⽰されます：
可視

クライアントデバイスの可視性のステータス。
デバイスのステータス

管理者によって定義された基準に基づいて、デバイス上のアンチウイルスによる保護のステータスとデバイスのネットワーク動作に対して割り当てられたクライアントデバイスのステータス。
ステータスの説明

クライアントデバイスの保護と管理サーバーへの接続のステータス。
保護ステータス

クライアントデバイスのリアルタイム保護に関する現在のステータスが表⽰されます。
デバイスのステータスに変更があると、新しいステータスは、クライアントデバイスと管理サーバーが同期された後にのみデバイスのプロパティウィンドウに表⽰されます。
前回の完全スキャン

クライアントデバイスで前回のマルウェアスキャンが実⾏された⽇時。
ウイルスが検知されました

セキュリティ製品のインストール後（最初のスキャンの場合）またはウイルスカウンターを
前回リセットした後に、クライアントデバイスで検知された脅威の合計数。
駆除できていないオブジェクト

クライアントデバイスにおける未処理ファイルの数。
このフィールドは、モバイルデバイス上の未処理ファイルの数をスキップします。
256ディスク暗号化ステータス

デバイスのローカルドライブでのファイル暗号化の現在のステータス。ステータスの説明
は、 Kaspersky Endpoint Security for Windows のヘルプ を参照してください。
［製品が定義したデバイスのステータス］セクションには、デバイスにインストールされている管理対象アプリケーションによって定義されたデバイスのステータスに関する情報が表⽰されます。
このデバイスのステータスは、Kaspersky Security Center Cloud コンソールによって定義されたものとは異なる場合があります。
アプリケーション

このタブには、クライアントデバイスにインストールされているすべてのカスペルスキー製品のリストが表⽰されます。アプリケーション名をクリックすると、アプリケーションに関する⼀般情報、デバイスで発⽣したイベントのリスト、およびアプリケーション設定が表⽰されます。
アクティブなポリシーとポリシーのプロファイル

このタブには、管理対象デバイスに現在割り当てられているポリシーとポリシープロファイルが⼀覧
表⽰されます。
タスク［タスク］タブでは、既存タスクのリストの表⽰、新規タスクの作成、タスクの削除、タスクの開始と停⽌、タスク設定の変更、実⾏結果の表⽰など、クライアントデバイスのタスクを管理できます。
タスクのリストは、管理サーバーとの前回のクライアント同期セッション中に受信されたデータに基づいて提供されます。管理サーバーは、タスクステータスに関する情報をクライアントデバイスに要求します。接続に失敗すると、ステータスは表⽰されません。
イベント［イベント］タブでは、選択したクライアントデバイスについて管理サーバーに記録されたイベントが表⽰されます。
セキュリティ問題［セキュリティ問題］タブでは、クライアントデバイスでのセキュリティ問題を表⽰、編集、作成できます。セキュリティ問題は、クライアントデバイスにインストールしたカスペルスキー製品によって⾃動で作成されるか、管理者が⼿動で作成します。たとえば、定期的にマルウェアを⾃分のリムー
バブルドライブからデバイスに移しているユーザーがいた場合、管理者はこの件のセキュリティ問題を作成できます。管理者はセキュリティ問題のテキストに、概要説明と推奨される処分（ユーザーに下す懲戒処分など）を記載したり、ユーザーへのリンクを追加することもできます。

処理済みと呼ばれます。未処理のセキュリティ問警告に変更する条件として選択できます。

必要な処分がすべて⾏われたセキュリティ問題は、題がある場合、デバイスのステータスをまたは緊急

このセクションには、デバイス⽤に作成したセキュリティ問題のリストがあります。セキュリティ問
題は、重要度と種別で分類されます。セキュリティ問題のタイプは、セキュリティ問題を作成するカ
スペルスキー製品によって定義されます。［処理済み］列のチェックボックスをオンにすると、リス
トにある処理済みのセキュリティ問題を強調表⽰できます。
タグ257

［タグ］タブでは、クライアントデバイスの検索に使⽤されるキーワードのリストを管理できます。
また、既存のタグのリストの表⽰、リストからのタグの割り当て、⾃動タグ付けルールの設定、新規タグの追加、既存のタグの名称変更、タグの削除なども可能です。
詳細258

このタブは次のセクションで構成されています。
アプリケーションレジストリ。このセクションでは、クライアントデバイス上にインストールされたアプリケーションのレジストリとそのアップデートを表⽰し、アプリケーションレジストリの表⽰を設定することができます。
インストール済みアプリケーションの情報は、クライアントデバイスにインストールされている
ネットワークエージェントから必要な情報が管理サーバーに送信されている場合に供給されます。管理サーバーへの情報の送信は、ネットワークエージェントまたはそのポリシーのプロパティウィンドウにある［リポジトリ］セクションで設定できます。
アプリケーション名をクリックすると、アプリケーションの詳細とアプリケーションにインストールされているアップデートパッケージのリストを表⽰するウィンドウが開きます。
実⾏ファイル。このセクションには、クライアントデバイスにある実⾏ファイルが表⽰されます。
ディストリビューションポイント。このセクションでは、デバイスがインタラクトするディスト
リビューションポイントのリストについて説明します。
ファイルへのエクスポート［ファイルへのエクスポート］をクリックすると、デバイスがインタラクトするディスト
リビューションポイントのリストがファイルに保存されます。既定では、デバイスのリス
トは CSV ファイルにエクスポートされます。
プロパティ［プロパティ］をクリックすると、デバイスがインタラクトするディストリビューション
ポイントが表⽰および設定されます。
ハードウェアレジストリ。このセクションでは、クライアントデバイスにインストールされているハードウェアに関する情報を表⽰できます。
適⽤可能なアップデート。このセクションには、デバイスで検出されたがインストールされていないソフトウェアアップデートのリストが表⽰されます。
ソフトウェアの脆弱性。このセクションには、クライアントデバイスにインストールされている
サードパーティのソフトウェアの脆弱性に関する情報が表⽰されます。
脆弱性をファイルに保存するには、保存する脆弱性に隣接するチェックボックスをオンにして、［CSV へエクスポート］または［TXT へエクスポート］をクリックします。
このセクションには、次の設定項⽬があります：
修正可能な脆弱性のみ表⽰

このオプションを有効にすると、パッチを使⽤して修正できる脆弱性が表⽰されます。
このオプションをオフにすると、パッチを使⽤して修正できる脆弱性と、パッチがリリースされていない脆弱性の両⽅が表⽰されます。
既定では、このオプションはオンです。
脆弱性のプロパティ259

リストにあるソフトウェアの脆弱性の名前をクリックすると、選択したソフトウェアの脆
弱性のプロパティが別のウィンドウに表⽰されます。ウィンドウで次の操作を実⾏できま
す：
対象の管理対象デバイスではこのソフトウェア脆弱性を無視するようにする（管理コンソールまたは Kaspersky Security Center Cloud コンソールで操作）。
脆弱性に対して推奨される修正のリストを表⽰する。
脆弱性を修正するソフトウェアアップデートを⼿動で指定する（管理コンソールまたは Kaspersky Security Center Cloud コンソール）。
脆弱性の該当数を表⽰する。
脆弱性を修正するための既存のタスクのリストを表⽰したり、脆弱性を修正するためのタスクを新規作成する。

リモート診断。このセクションでは、クライアントデバイスのリモート診断を実⾏できます。

デバイスの抽出

デバイスの抽出は、特定の条件を指定してデバイスをフィルタリングできる機能です。デバイスの抽出を使⽤して、複数のデバイスを管理できます。たとえば、デバイスの抽出に含まれるデバイスのみを対象とするレポートを表⽰したり、デバイスの抽出に含まれるデバイスすべてを別のグループに移動したりできます。

定義済みの抽出

Kaspersky Security Center Cloud コンソールでは、様々な（例：［「緊急」ステータスのデバ
イス］、［プロテクションが無効です］、［アクティブな脅威を検知しました］）を使⽤できます。定義済みの抽出は削除できません。
を追加で作成し設定できます。

ユーザー定義の抽出

ユーザー定義の抽出では、抽出範囲を「すべてのデバイス」「管理対象デバイス」「未割り当てデバイス」から選択できます。抽出条件のパラメータを指定できます。デバイスの抽出では、異なるパラメータを指定した複数の抽出条件を作成できます。たとえば、2 つの条件を作成し、それぞれに異なる IP アドレス範囲を指定できます。複数の条件を指定した場合、デバイスの抽出はいずれかの条件に 1 つでも⼀致するデバイスを表⽰します。これに対して、1 つの条件内で複数のパラメータが指定されている場合、すべてのパラメータを満たすことが求められます。たとえば、1 つの条件内で IP アドレス範囲とインストールされている製品名の両⽅が指定されている場合、該当する製品がインストールされていてなおかつ IP アドレスが指定した範囲内のデバイスのみが表⽰されます。

デバイスの抽出からデバイスリストを表⽰
Kaspersky Security Center Cloud コンソール、デバイスの抽出からデバイスのリストを表⽰できます。

デバイスの抽出からデバイスリストを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［デバイスの抽出］、または［検出と製品の導⼊］→［デバイスの抽出］セクションの順に選択します。
2. 抽出リストで、デバイスの抽出の名前をクリックします。
このページには、デバイスの抽出に含まれるデバイス関連情報のテーブルが表⽰されます。
260

3. デバイステーブルのデータは、次のようにしてグループ化およびフィルタリングできます：
設定アイコン（）をクリックし、テーブルに表⽰する列を選択します。

フィルターアイコン（⽤します。

）をクリックしてから、呼び出したメニューでフィルター条件を指定して適デバイスをフィルタリングしたテーブルが表⽰されます。
デバイスの抽出で 1 つまたは複数のデバイスを選択し、［新規タスク］をクリックして、これらのデバイスに適⽤されるタスクを作成できます。
デバイスの抽出で選択したデバイスを別の管理グループに移動するには、［グループへ移動］をクリックし、
ターゲットの管理グループを選択します。

デバイスの抽出の作成

デバイスの抽出を作成するには：
1. メインメニューで、［アセット（デバイス）］→［デバイスの抽出］の順に移動します。
デバイスの抽出のリストが表⽰されます。
2. ［追加］をクリックします。
［デバイスの抽出の設定］ウィンドウが表⽰されます。
3. 新しい抽出の名前を⼊⼒します。
4. デバイスの抽出に含めるデバイスを含むグループを指定します：［デバイスの検索］ - 選択基準を満たし、［管理対象デバイス］または［未割り当てデバイス］グルー
プに含まれるデバイスを検索します。
［管理対象デバイスの検索］ - 選択基準を満たし、［管理対象デバイス］グループに含まれるデバイス
を検索します。
［未割り当てデバイスの検索］ - 選択基準を満たし、［未割り当てデバイス］グループに含まれるデバ
イスを検索します。
［セカンダリ管理サーバーのデータを含める］を有効にして、選択基準を満たし、セカンダリ管理サーバ
ーによって管理されているデバイスを検索できるようにします。
5. ［追加］をクリックします。
6. 表⽰されたウィンドウで、この抽出に含めるデバイスが満たす必要のある条件を指定し、［OK］をクリックします。
7. ［保存］をクリックします。
デバイスの抽出が作成され、リストに追加されます。

デバイスの抽出の設定

デバイスの抽出を設定するには：261

1. メインメニューで、［アセット（デバイス）］→［デバイスの抽出］の順に移動します。
デバイスの抽出のリストが表⽰されます。
2. 関連するユーザー定義のデバイス抽出を選択し、［プロパティ］をクリックします。
［デバイスの抽出の設定］ウィンドウが表⽰されます。
3. ［全般］タブで、［新規の条件］をクリックします。
4. この抽出に含めるデバイスが満たす必要のある条件を指定します。
5. ［保存］をクリックします。
設定が適⽤され保存されます。
以下に、デバイスを抽出に割り当てる条件について説明します。条件は論理演算⼦「OR」を使⽤して結合されます。抽出には、少なくとも 1 つの条件を満たすデバイスが含まれます。

全般［全般］セクションでは、抽出条件の名前を変更したり、条件を反転させたりすることができます：
抽出の条件を反転させる

このオプションをオンにすると、指定した抽出条件の選択状態が反転します。指定した条件に合致しない
すべてのデバイスが、抽出に含まれるようになります。
既定では、このオプションはオフです。

ネットワークインフラストラクチャ［ネットワーク］サブセクションでは、ネットワークデータを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
デバイス名

デバイスの Windows ネットワーク名（NetBIOS 名）、あるいは IPv4 アドレスまたは IPv6 アドレス。
ドメイン

指定した Windows ドメインに含まれるデバイスをすべて表⽰します。
管理グループ

指定した管理グループに含まれるデバイスを表⽰します。
説明262

デバイスのプロパティウィンドウ（［全般］セクションの［説明］）のテキスト。
［説明］で検索に使⽤する表現として、次の⽂字を使⽤できます：
1 つの単語：* -⽂字数不定の任意の⽂字列を表します。
例：
Server または Server's などの単語を記述するには、Server* と⼊⼒します。
? -任意の 1 ⽂字を表します。
例：
Window または Windows などの単語を記述するには、Windo? と⼊⼒します。
アスタリスク（*）または疑問符（?）は、クエリの先頭⽂字としては使⽤できません。
複数の単語による検索：
スペース -指定した単語のいずれかがコメントに含まれているデバイスがすべて表⽰されます。
例：Secondary または Virtual という単語が含まれている語句を検索する場合は、クエリにSecondary Virtual と⼊⼒します。
+ -単語の前にプラス記号を付けると、すべての検索結果にその単語が含まれます。
例：
Secondary と Virtual の両⽅が含まれた語句を検索するには、クエリに +Secondary+Virtual と⼊⼒します。
- -単語の前にマイナス記号を付けると、すべての検索結果にその単語が含まれません。
例：Secondary が含まれ、Virtual が含まれない語句を検索するには、クエリに +Secondary-Virtualと⼊⼒します。
"<任意のテキスト>" -引⽤符で囲まれたテキストを含むテキストが検索されます。
例：
Secondary Server という語句を検索する場合は、クエリに "Secondary Server" と⼊⼒します。
IP アドレス範囲

このオプションをオンにすると、検索されるデバイスが属する IP アドレス範囲の最初と最後の IP アド
レスを⼊⼒できます。
既定では、このオプションはオフです。
別の管理サーバーの管理対象

263

次のいずれかの値を選択します：
はい：デバイス移動ルールは、他の管理サーバーによって管理されているクライアントデバイスにのみ適⽤されます。これらのサーバーは、デバイス移動ルールを設定するサーバーとは異なります。
［いいえ］。デバイス移動ルールは、現在の管理サーバーによって管理されているクライアント
デバイスにのみ適⽤されます。
値を選択しない：条件は当てはまりません。
［Active Directory］サブセクションでは、Active Directory データを基にデバイスを抽出に含めるための基準を設定できます：
デバイスが配置されている Active Directory 組織単位

このオプションをオンにすると、抽出には、⼊⼒フィールドで指定した Active Directory 組織単位のデバイスが含まれます。
既定では、このオプションはオフです。
⼦組織単位を含める

このオプションをオンにすると、抽出には、指定した Active Directory 組織単位のすべての⼦組織単位（OU)のデバイスが含まれます。
既定では、このオプションはオフです。
デバイスが属している Active Directory グループ

このオプションを有効にすると、抽出には、⼊⼒フィールドで指定した Active Directory グループのデバイスが含まれます。
既定では、このオプションはオフです。
［ネットワーク活動］サブセクションでは、ネットワークアクティビティを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
ディストリビューションポイントとして動作

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい：ディストリビューションポイントとして動作するデバイスが抽出に含まれます。
［いいえ］。ディストリビューションポイントとして機能するデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
管理サーバーから切断しない

264

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
有効：［管理サーバーから切断しない］をオンにしたデバイスが抽出に含まれます。
無効：［管理サーバーから切断しない］をオフにしたデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
接続プロファイルが切り替えられました

検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい：接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれます。
［いいえ］。接続プロファイルを切り替えた結果として管理サーバーに接続されたデバイスが抽出に含まれません。
値を選択しない：基準は適⽤されません。
前回の管理サーバーへの接続

このチェックボックスを使⽤して、管理サーバーに前回接続した⽇時によるデバイスの検索の基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、クライアントデバイスにインストールされたネットワークエージェントと管理サーバーとの間に前回接続が確⽴された⽇時の範囲を指定できます。指定された間隔内のデバイスが抽出に含まれます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
ネットワークポーリングで検出された新規デバイス

過去数⽇間のネットワークポーリングで検出された新規デバイスを検索します。
このオプションをオンにすると、［検出期間（⽇）］フィールドで指定した期間中のデバイスの検索で検出された新規デバイスのみが、抽出に含まれます。
このオプションをオフにすると、デバイスの検索で検出された新規デバイスがすべて抽出に含まれます。
既定では、このオプションはオフです。
デバイスが可視検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウンリストで設定できます：
はい：ネットワークで現在可視のデバイスを抽出に含めます。
［いいえ］。ネットワークで現在不可視のデバイスを抽出に含めます。
値を選択しない：基準は適⽤されません。
［クラウドセグメント］サブセクションでは、それぞれのクラウドセグメントを基にデバイスを抽出に含める
ための基準を設定できます：265

デバイスがクラウドセグメント内にある

このオプションをオンにすると、AWS、Azure、Google クラウドセグメントからデバイスを選択できます。
［⼦オブジェクトも含む］オプションも有効にする場合は、選択したセグメントのすべての⼦オブジ
ェクトに対して検索が実⾏されます。
検索結果には、指定したセグメントのデバイスしか含まれません。
API を使⽤して検出されたデバイス

ドロップダウンリストで、API ツールによりデバイスが検出されるかどうかを選択できます：
はい：デバイスは、AWS、Azure、または Google API を使⽤して検出されます。
［いいえ］。AWS、Azure、または Google API を使⽤してデバイスを検出できません。つまり、クラウド環境の外にあるか、クラウド環境内にあるデバイスは API で検出できません。
値なし：この条件は当てはまりません。

デバイスのステータス［管理対象デバイスのステータス］サブセクションでは、管理対象アプリケーションからのデバイスのステー
タスの説明を基にデバイスを抽出に含めるための基準を設定できます：
デバイスのステータス」「緊急」「警告」）を選択します。

ドロップダウンリストからデバイスのステータス（「OKリアルタイム保護のステータス

リアルタイム保護のステータスを選択できるドロップダウンリスト。指定されたリアルタイム保護ス
テータスのデバイスが抽出に含まれます。
デバイスステータスの説明」「緊急 警告

このフィールドで、「OK」「」のいずれかのステータスをデバイスに割り当てる条件に対応するチェックボックスをオンにできます。
［管理対象アプリケーションのコンポーネントのステータス］サブセクションでは、管理対象アプリケーショ
ンのコンポーネントのステータスを基にデバイスを抽出に含めるための基準を設定できます：
データ漏洩対策のステータス

不明、停⽌、開始中、⼀時停⽌、実⾏中、失敗）を基にデバイスを検データ漏洩対策のステータス（
索します。

コラボレーションサーバーの保護ステータス266

不明、停⽌、開始中、⼀時停⽌、実⾏中、失敗）を基

サーバーコラボレーションの保護ステータス（にデバイスを検索します。
メールサーバーの保護ステータス

不明、停⽌、開始中、⼀時停⽌、実⾏中、失敗）を基にデバイ

メールサーバーの保護のステータス（
スを検索します。
Endpoint Sensor ステータス

不明、停⽌、開始中、⼀時停⽌、実⾏中、失敗）を基にデバイスを検Endpoint Sensor のステータス（
索します。

［管理対象アプリケーションのステータスに影響がある問題］サブセクションでは、管理対象アプリケーショ
ンで検知される可能性のある問題のリストを基にデバイスを抽出に含めるために使⽤する基準を設定できます：選択した問題のうち 1 つ以上の問題が存在するデバイスが抽出に含まれます複数のアプリケーションを対象とする問題については、同じ問題をすべてのアプリケーションのリストで⾃動的に選択するオプションがあります。
管理対象アプリケーションからのステータスの説明に対応するチェックボックスをオンにできます。これらのステータスが受信されると、デバイスが抽出に含まれます。複数のアプリケーションを対象とするステータスについては、同じステータスをすべてのアプリケーションのリストで⾃動的に選択するオプションがあります。

システムの詳細［オペレーティングシステム］セクションでは、オペレーティングシステム種別を基にデバイスを抽出に含める場合に使⽤する基準を指定できます。
プラットフォームの種別

このチェックボックスをオンにすると、オペレーティングシステムをリストから選択できます。指定
したオペレーティングシステムがインストールされたデバイスが検索結果に含まれます。
OS サービスパックのバージョン

このフィールドでは、オペレーティングシステムのパッケージバージョンを「X.Y」形式で指定できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます 既定では、バージョンの値は指定されていません。

。

OS のビット数

ドロップダウンリストで、オペレーティングシステムのアーキテクチャを選択できます。これによって、デバイスに対する移動ルールの適⽤⽅法が決定されます（［不明］、［x86］、［AMD64］、［IA64］）。既定では、リストでオプションが選択されていないため、オペレーティングシステムのアーキテクチャは定義されていません。
OS のビルド267

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのビルド番号です。選択したオペレーティングシステムのビルド番号が、⼊⼒したビルド番号と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したビルド番号を除くすべてのビルド番号を検索するようにも設定できます。
OS のリリース番号

この設定は Windows オペレーティングシステムにのみ適⽤できます。
オペレーティングシステムのリリース ID です。選択したオペレーティングシステムのリリース ID が、⼊⼒したリリース ID と「等しい」「それより古い」「それより新しい」かを指定して検索できます。
また、指定したリリース ID を除くすべてのリリース ID を検索するようにも設定できます。
［仮想マシン］セクションでは、仮想マシンであるか仮想デスクトップインフラストラクチャ（VDI）の⼀部
であるかによってデバイスを抽出に含めるための基準を設定できます：
仮想マシン

このドロップダウンリストで、次のオプションを選択できます：未定義。
［いいえ］。仮想マシンでないデバイスを検索します。
はい：仮想マシンであるデバイスを検索します。
仮想マシンの種別

このドロップダウンリストで、仮想マシンの製造元を選択できます。
このドロップダウンリストは、［仮想マシン］の値が［はい］または［判断しない］である場合に使⽤できます。
仮想デスクトップインフラストラクチャの⼀部

このドロップダウンリストで、次のオプションを選択できます：未定義。
［いいえ］。仮想デスクトップインフラストラクチャの⼀部でないデバイスを検索します。
はい：仮想デスクトップインフラストラクチャ（VDI）の⼀部であるデバイスを検索します。
［ハードウェアレジストリ］サブセクションでは、取り付けたハードウェアを基にデバイスを抽出に含めるための基準を設定できます：268

ハードウェアの詳細を取得する Linux デバイスに lshw ユーティリティがインストールされていることを確認してください。使⽤されているハイパーバイザーによっては、仮想マシンから取得されたハードウェアの詳細が不完全である場合があります。
デバイス

このドロップダウンリストでは、装置の種別を選択できます。その装置を備えたすべてのデバイスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
製造元

このドロップダウンリストで、装置の製造元の名前を選択できます。その装置を備えたすべてのデバ
イスが検索結果に含まれます。
このフィールドでは全⽂検索が可能です。
デバイス名

デバイスの Windows ネットワークでの名前。指定された名前のデバイスが抽出に含まれます。
説明

デバイスまたはハードウェア装置の説明。このフィールドで指定された説明が付けられたデバイスが抽出に含まれます。
デバイスの説明は、そのデバイスのプロパティウィンドウにあらゆる形式で⼊⼒できます。このフィールドでは全⽂検索が可能です。
デバイスの製造元

デバイスの製造元の名前。このフィールドで指定された製造元のデバイスが抽出に含まれます。
コンピューターの製造元名は、デバイスのプロパティウィンドウで⼊⼒できます。
シリアル番号

このフィールドで指定されたシリアル番号が付けられたすべてのハードウェアユニットが抽出に含まれます。
インベントリ番号

このフィールドで指定されたインベントリ番号が付けられた機器が抽出に含まれます。
ユーザー

このフィールドで指定されたユーザーのすべてのハードウェアユニットが抽出に含まれます。
場所
269

デバイスまたはハードウェアユニットの場所（本社、⽀社など）。このフィールドで指定された場所に導⼊されるコンピューターまたはその他のデバイスが抽出に含まれます。
デバイスの場所は、そのデバイスのプロパティウィンドウにおいて、あらゆる形式で記載できます。
CPU クロック周波数（MHz）（最⼩）CPU の最⼩クロック周波数。⼊⼒フィールドで指定されたクロック周波数範囲と⼀致する CPU を搭載したデバイスが抽出に含まれます。
CPU クロック周波数（MHz）（最⼤）CPU の最⼤クロック周波数。⼊⼒フィールドで指定されたクロック周波数範囲と⼀致する CPU を搭載したデバイスが抽出に含まれます。
仮想 CPU コア数（最⼩）仮想 CPU コアの最⼩数。⼊⼒フィールドで指定された仮想コア数の範囲に⼀致する CPU を搭載したデバイスが抽出に含まれます。
仮想 CPU コア数（最⼤）仮想 CPU コアの最⼤数。⼊⼒フィールドで指定された仮想コア数の範囲に⼀致する CPU を搭載したデバイスが抽出に含まれます。
ハードディスク容量（GB）（最⼩）

デバイス上のハードディスクの最⼩容量。⼊⼒フィールドで指定されたハードディスクの容量の範囲に適合するデバイスが抽出に含まれます。
ハードディスク容量（GB）（最⼤）デバイス上のハードディスクの最⼤容量。⼊⼒フィールドで指定されたハードディスクの容量の範囲に適合するデバイスが抽出に含まれます。
RAM サイズ（MB）（最⼩）デバイスの RAM の最⼩サイズ。⼊⼒フィールドで指定されたサイズ範囲に⼀致する RAM を搭載したデバイスが抽出に含まれます。
RAM サイズ（MB）（最⼤）デバイスの RAM の最⼤サイズ。⼊⼒フィールドで指定されたサイズ範囲に⼀致する RAM を搭載したデバイスが抽出に含まれます。

サードパーティ製ソフトウェアの詳細［アプリケーションレジストリ］サブセクションでは、インストール済みのアプリケーションを基にデバイスを検索するための基準を設定できます：
270

アプリケーション名

アプリケーションを選択できるドロップダウンリスト。指定したアプリケーションがインストールされているデバイスが抽出に含まれます。
アプリケーションのバージョン

選択したアプリケーションのバージョンを指定できる⼊⼒フィールド。
製造元

デバイスにインストールされているアプリケーションの製造元を選択できるドロップダウンリスト。
アプリケーションのステータス

インストール済み 未インストール

アプリケーションのステータス（、）を選択できるドロップダウン
リスト。指定のアプリケーションがインストール済みまたは未インストールのデバイスが、選択したステータスに応じて抽出に含まれます。
アップデートによって検索

このオプションをオンにすると、該当するデバイスにインストールされているアプリケーションのアップデートに関する情報を使⽤して検索が実⾏されます。このチェックボックスをオンにすると、［アプリケーション名］、［アプリケーションのバージョン］、［アプリケーションのステータス］というフィールドがそれぞれ、［アップデート名］、［アップデートのバージョン］、［ステータス］に変わります。
既定では、このオプションはオフです。
互換性がないセキュリティ製品

サードパーティのセキュリティ製品を選択できるドロップダウンリスト。指定したアプリケーション
がインストールされているデバイスが、検索時に抽出に含まれます。
アプリケーションタグ

このドロップダウンリストでは、アプリケーションタグを選択できます。選択したタグが説明にある
アプリケーションをインストール済みのすべてのデバイスが、デバイスの抽出に含まれます。
指定したタグのないデバイスに適⽤する

このオプションをオンにすると、選択したタグがいずれも説明に含まれないデバイスが抽出に含まれます。
このオプションをオフにすると、基準が適⽤されません。
既定では、このオプションはオフです。
［脆弱性とアップデート］サブセクションでは、Windows Update をどこから取得するかを基にデバイスを抽出に含める場合に使⽤する基準を指定できます：
271

WUA の管理サーバーへの切り替え

このドロップダウンリストから、次のいずれかを選択できます：
はい：これを選択すると、Windows Update の更新プログラムを管理サーバーから受信するデバイス
が検索結果に含まれます。
［いいえ］。これを選択すると、Windows Update の更新プログラムを他の提供元から受信するデバ
イスが検索結果に含まれます。

カスペルスキー製品の詳細［カスペルスキー製品］サブセクションでは、選択した管理対象アプリケーションを基にデバイスを抽出に含めるための基準を設定できます：
アプリケーション名

カスペルスキー製品の名前で検索を実⾏する場合、抽出に含めるデバイスの基準を、ドロップダウン
リストで設定できます。
リストには、管理コンピューターに管理プラグインがインストールされているアプリケーションの名
前のみが表⽰されます。
アプリケーションが選択されていない場合、この基準は適⽤されません
アプリケーションのバージョン

カスペルスキー製品のバージョン番号で検索を実⾏する場合、抽出に含めるデバイスの基準を、⼊⼒
フィールドで設定できます。
バージョン番号が指定されていない場合、この基準は適⽤されません。
重要なアップデート名

インストール済み 未インストール

アプリケーションのステータス（、）を選択できるドロップダウン
リスト。指定のアプリケーションがインストール済みまたは未インストールのデバイスが、選択したステータスに応じて抽出に含まれます。

製品の名前またはアップデートパッケージ番号で検索する場合の、抽出に含めるデバイスの基準を、⼊⼒フィールドで設定できます。
このフィールドが空⽩の場合、この基準は適⽤されません。
モジュールの最終アップデート期間を選択

このオプションを使⽤して、デバイスにインストールされているソフトウェアモジュールの前回のアップデート⽇時でデバイスを検索する基準を設定できます。
このチェックボックスをオンにすると、⼊⼒フィールドで、デバイスにインストールされているアプ
リケーションモジュールの前回のアップデートが実⾏された⽇時の範囲を指定できます。
このチェックボックスをオフにすると、この基準は適⽤されません。
既定では、このチェックボックスはオフです。
272

デバイスを管理サーバーで管理するドロップダウンリストで、Kaspersky Security Center Cloud コンソールで管理されているデバイスを抽出に含めることができます：
はい：Kaspersky Security Center Cloud コンソールで管理されているデバイスが抽出に含まれます。
［いいえ］。Kaspersky Security Center Cloud コンソールにより管理されていないデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
セキュリティ製品がインストールされています

ドロップダウンリストで、セキュリティ製品がインストールされているすべてのデバイスを抽出に含めることができます：
はい：セキュリティ製品がインストールされているすべてのデバイスが抽出に含まれます。
［いいえ］。セキュリティ製品がインストールされていないすべてのデバイスが抽出に含まれます。
値を選択しない：基準は適⽤されません。
［プロテクション］サブセクションでは、保護ステータスを基にデバイスを抽出に含めるための基準を設定できます：
定義データベースの公開⽇時

このオプションをオンにすると、定義データベースの公開⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで設定した期間に基づいて検索が実⾏されます。
既定では、このオプションはオフです。
定義データベースのレコード数

このオプションを有効にすると、定義データベースのレコード数でクライアントデバイスを検索できます。⼊⼒フィールドで、定義データベースのレコード数の上下のしきい値を設定できます。
既定では、このオプションはオフです。
前回のスキャン

このオプションをオンにすると、前回マルウェアスキャンを実⾏した⽇時でクライアントデバイスを検索できます。⼊⼒フィールドで、前回マルウェアスキャンを実⾏した期間を指定できます。
既定では、このオプションはオフです。
検知された脅威

Advanced Encryption Standard（AES）対称ブロック暗号アルゴリズム。ドロップダウンリストから、暗号化キーのサイズ（56 ビット、128 ビット、192 ビット、または 256 ビット）を選択できます。
指定可能な値：AES56、AES128、AES192、または AES256。
273

このオプションをオンにすると、検知されたウイルスの数でクライアントデバイスを検索できます。
⼊⼒フィールドで、ウイルス検知数の上下のしきい値を設定できます。
既定では、このオプションはオフです。

［製品コンポーネント］サブセクションには、対応する管理プラグインが Kaspersky Security Center
Cloud コンソールにインストールされているアプリケーションのコンポーネントのリストが含まれています。
［製品コンポーネント］サブセクションでは、選択したアプリケーションの管理下にあるコンポーネントのス
テータスとバージョン番号を基にデバイスを抽出に含めるための基準を設定できます：
ステータス

アプリケーションから管理サーバーに送信されたコンポーネントのステータスに基づいてデバイスを検索します。次のステータスのいずれかを選択できます：N/A、、、。管理対象デバイスにインストールされたアプリケーションの選択したコンポーネントのステータスが指定したステータスと⼀致す
る場合、そのデバイスが抽出に含まれます。

、停⽌ ⼀時停⽌ 開始中 実⾏中、失敗、インストールされていない、ライセンスでサポートされていない製品から送信されるステータス：

停⽌ - コンポーネントが無効で、現在動作していません。
⼀時停⽌ - コンポーネントの動作が中断中です（例：管理対象製品でユーザーが保護を⼀時停⽌した）。

開始中 - コンポーネントが利⽤開始プロセスを実⾏中です。
実⾏中 - コンポーネントが有効で正常に動作しています。
エラー - コンポーネントの動作中にエラーが発⽣しました。
未インストール - 製品のカスタムインストールの設定時に、ユーザーがコンポーネントをインストール対象として選択しませんでした。

ライセンスでサポートされていない - ライセンスは選択したコンポーネントをカバーしていません。

他のステータスとは異なり、［N/A］ステータスはアプリケーションから送信されたものではありません。このステータスは、選択したコンポーネントのステータスについて、アプリケーションに情報がないことを⽰します。たとえば、デバイスにインストールされているアプリケーションのいずれにも選択したコンポーネントが属していない場合や、デバイスの電源がオフの場合などです。
バージョン

リストで選択したコンポーネントのバージョン番号に基づいてデバイスを検索します。3.4.1.0 などのバージョン番号を⼊⼒し、選択したコンポーネントのバージョン番号がこれと「等しい」「それより古い」「それより新しい」かを指定できます。また、指定したバージョンを除くすべてのバージョンを検索するようにも設定できます。

タグ274

［タグ］セクションでは、管理対象デバイスの説明に追加済みのキーワード（タグ）を基にデバイスを抽出に含めるための基準を設定できます：
少なくとも 1 個のタグが⼀致する場合に適⽤する

このオプションをオンにすると、選択されたタグを 1 つ以上説明に含むデバイスが検索結果に表⽰されます。
このオプションをオフにすると、選択されたすべてのタグを説明に含むデバイスのみが検索結果に表⽰されます。
既定では、このオプションはオフです。
基準にタグを追加するには、［追加］をクリックし、［タグ］⼊⼒フィールドをクリックしてタグを選択します。選択したタグを持つデバイスをデバイスの抽出に含めるか除外するかを指定します。
含む

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれるデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。
既定では、このオプションがオンです。
含まない

このオプションをオンにすると、検索結果には、選択したタグが説明内に含まれないデバイスが表⽰されます。デバイスを検索するため、⽂字数不定の任意の⽂字列を表すアスタリスクを使⽤できます。

ユーザー［ユーザー］セクションでは、オペレーティングシステムにログインしたユーザーのアカウントを基にデバイスを抽出に含めるための基準を設定できます。
前回システムにログインしたユーザー

このオプションをオンにすると、基準を設定するためのユーザーアカウントを選択できます。ユーザ
ーリストはフィルタリングされており、内部ユーザーが表⽰されていることに注意してください。選
択したユーザーがシステムの前回のログインを実⾏したデバイスが検索結果に含まれます。
少なくとも 1 回システムにログインしたユーザー

このオプションをオンにすると、基準を設定するためのユーザーアカウントを選択できます。ユーザ
ーリストはフィルタリングされており、内部ユーザーが表⽰されていることに注意してください。指定したユーザーがシステムに少なくとも 1 回ログインしたデバイスが検索結果に含まれます。

デバイスの抽出からデバイスリストをエクスポート
Kaspersky Security Center Cloud コンソールには、デバイスの抽出からデバイスに関する情報を CSV またはTXT ファイルに保存できます。
275

デバイスの抽出からデバイスリストをエクスポートするには：
1. デバイスの抽出からデバイスを含むテーブルを開きます。
2. 次のいずれかの⽅法を使⽤して、抽出するデバイスを選択します：
特定のデバイスを選択するには、その横にあるチェックボックスをオンにしてください。
現在のテーブルページからすべてのデバイスを抽出するには、デバイステーブルヘッダーのチェックボ
ックスをオンにし、［現在のページをすべて選択］をオンにします。
テーブルからすべてのデバイスを抽出するには、デバイステーブルヘッダーのチェックボックスをオンにし、［すべて選択］をオンにします。
［CSV へエクスポート］または［TXT へエクスポート］をクリックします。テーブルに含まれる抽出したデバイスに関するすべての情報がエクスポートされます。
フィルター条件をデバイステーブルに適⽤した場合、エクスポートされるのは、表⽰された列からフィル
ター処理されたデータのみです。

抽出で管理グループからデバイスを削除
デバイスの抽出作業を⾏う場合は、デバイスを削除する必要がある管理グループに切り替えずに、この抽出に含まれる管理グループからデバイスを削除することができます。

管理グループからデバイスを削除するには：
1. メインメニューで、［アセット（デバイス）］→［デバイスの抽出］、または［検出と製品の導⼊］→［デバイスの抽出］セクションの順に選択します。
2. 抽出リストで、デバイスの抽出の名前をクリックします。
このページには、デバイスの抽出に含まれるデバイス関連情報のテーブルが表⽰されます。
3. 削除するデバイスを選択し、［削除］をクリックします。
選択したデバイスが対応する管理グループから削除されます。

デバイスが不可視の時の処理の表⽰と設定
グループ内のクライアントデバイスがアクティブでない場合、通知を受け取ることができます。こうしたデバ
イスを⾃動的に削除することもできます。

グループ内のデバイスがアクティブでない場合の処理を表⽰したり設定するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. ⽬的の管理グループの名前をクリックします。
管理グループのプロパティウィンドウが開きます。

276

3. プロパティウィンドウで［設定］タブに移動します。
4. ［継承］セクションで、次のオプションの有効と無効を切り替えます：
親グループから継承する

クライアントデバイスが属する親グループからこのセクションの設定が継承されます。このオプシ
ョンをオンにすると、［ネットワーク上のデバイスのアクティビティ］の設定がロックされ変更できなくなります。
このオプションは管理グループに親グループが存在する場合にのみ利⽤できます。
既定では、このオプションはオンです。

設定を⼦グループへ強制的に継承させる

設定値が⼦グループに配信され、⼦グループのプロパティではそれらの設定がロックされます。
既定では、このオプションはオフです。

5. ［デバイスのアクティビティ］セクションで、次のオプションの有効と無効を切り替えます：
次の期間デバイスが不可視の場合管理者に通知（⽇）

このオプションをオンにすると、管理者が⾮アクティブなデバイスについて通知を受け取ります。
［デバイスがネットワーク上で⻑期間アクティブになっていません］イベントが作成されるまでの期間を指定できます。既定の期間は 7 ⽇です。
既定では、このオプションはオンです。

次の期間デバイスが不可視の場合グループから削除（⽇）

このオプションをオンにすると、デバイスをグループから⾃動的に削除するまでの期間を指定できます。既定の期間は 60 ⽇です。
既定では、このオプションはオンです。
6. ［保存］をクリックします。
変更内容が保存され、適⽤されます。

デバイスのステータスの概要
Kaspersky Security Center Cloud コンソールは、各管理対象デバイスにステータスを割り当てます。特定のステータスは、ユーザーが定義した条件を満たしているかどうかによって異なります。場合によっては、デバイ
スにステータスを割り当てる時に、Kaspersky Security Center Cloud コンソールはネットワーク内のデバイスの可視性フラグを考慮します（下の表を参照）。Kaspersky Security Center Cloud コンソールが 2 時間以内にネットワーク内のデバイスを⾒つけられない場合、デバイスの可視性フラグは「」に設定されます。

不可視

ステータスは次の通りです：

緊急または緊急 / 可視277

警告または警告 / 可視
OK または OK / 可視
次の表では、「緊急」または「警告」ステータスをデバイスに割り当てるために満たすべき既定の条件を、可能なすべての値とともに⼀覧で表⽰します。
デバイスにステータスを割り当てる条件

条件

条件の説明

設定可能な値

セキュリティ
製品がインス
トールされていません

デバイスにネットワークエージェントはインストールされています
が、セキュリティ製品はインストールされていません。

切り替えス
イッチをオ
ン
切り替えス
イッチをオ
フ

ウイルスが多数検知されました

ウイルススキャンタスクなどのウイルス検知タスクによりデバイスでウイルスが検知され、検知数が指定された値を超えました。

リアルタイム保護レベルが管理者の設定と異なりますデバイスはネットワーク上で可視ですが、リアルタイム保護レベルがデバイスのステータスの条件として管理者によって設定されたレベルと異なっています。

0 より⼤きい値

停⽌
⼀時停⽌
実⾏中

マルウェアス
キャンが⻑期間実⾏されていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、タスクもローカルスキャンタ
スクも実⾏されていない状態が指定期間を越えて続いています。この
条件は、7 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値

定義データベースがアップ
デートされていません

デバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、このデバイスで定義データベースがアップデートされていない状態が指定期間を越えて続いています。この条件は、1 ⽇以上前に管理サーバーデータベースに追加されたデバイスにのみ適⽤されます。

1 ⽇より⼤きい値⻑期間接続されていません

デバイスにネットワークエージェントはインストールされていますが、デバイスがオフになっており、デバイスが管理サーバーに接続されていない状態が指定期間を越えて続いています。

1 ⽇より⼤きい値

アクティブな
脅威を検知しました［アクティブな脅威］フォルダー内の未処理オブジェクトの数が指定の値を上回っています。

0 項⽬より⼤きい値

再起動が必要です

デバイスはネットワーク上で可視ですが、アプリケーションが選択した理由でデバイスの再起動を必要とする状態が指定期間を越えて続いています。

0 分より⼤きい値

競合アプリケーションがインストールされています

デバイスはネットワーク上で可視ですが、ネットワークエージェント
から実⾏されたソフトウェアインベントリにより、競合するアプリケーションがデバイスにインストールされていることを検知しました。

切り替えス
イッチをオ
フ

マルウェアのスキャン

切り替えス
イッチをオ
278

ン
ソフトウェアの脆弱性が検知されましたデバイスはネットワーク上で可視でネットワークエージェントもインストールされていますが、タスクが、デバイスにインストールされているアプリケーショ
ンで指定された重要度の脆弱性を検知しました。

の検索

脆弱性とアプリケーションのアップデート

緊急
⾼
中
脆弱性を修
正できない
場合は無視
する
修正プログ
ラムがイン
ストール⽤
に割り当て
られている
場合は無視
する

ライセンスの有効期間が終了しました

デバイスはネットワーク上で可視ですが、ライセンスの有効期間が終了しています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

ライセンスの有効期間がまもなく終了します

デバイスはネットワーク上で可視ですが、ライセンスの有効期間の残り⽇数が指定した期間以下しかありません。

0 ⽇より⼤きい値

Windows
Update 更新
プログラムのチェックが⻑
期間実⾏されていません

デバイスはネットワーク上で可視ですが、Windows Update の同期の実⾏タスクが実⾏されていない状態が指定期間を越えて続いています。

1 ⽇より⼤きい値

暗号化ステー
タスが無効ですデバイスにネットワークエージェントはインストールされていますが、デバイスの暗号化結果が割り当て条件として指定されているものと合致しました。

ユーザーが
拒否したた
め、ポリシ
ーに準拠し
ていない
（外部デバ
イスの
み）。
エラーによ
り、ポリシ
ーに準拠し
ていない。

279

ポリシーを
適⽤したら
再起動する
必要があ
る。
暗号化ポリ
シーが指定
されていな
い。
サポートさ
れていな
い。
ポリシーを
適⽤すると
き。
モバイルデバイスの設定がポリシーに適合していません

コンプライアンスルールをチェックしたところ、モバイルデバイスの設定が Kaspersky Endpoint Security for Android ポリシーで指定された設定と異なります。

未処理のセキュリティ問題が検出されました

未処理のセキュリティ問題がデバイス上でいくつか⾒つかりました。
セキュリティ問題は、クライアントデバイスにインストールしたカス
ペルスキー製品によって⾃動で作成されるか、管理者が⼿動で作成し
ます。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

製品が定義したデバイスの
ステータス

デバイスのステータスが管理対象アプリケーションによって定義され
ています。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

デバイスに空き容量がありません

デバイスの空き容量が指定された値未満またはデバイスと管理サーバ
ーを同期できませんでした。デバイスが管理サーバーと正常に同期されなおかつデバイスの空き容量が指定値以上になった場合、ステータ
スが［
］または［
］から［OK］に変更されます。

0 MB より⼤きい値

デバイスが管理対象外になりました

デバイスの検索中、デバイスはネットワークで認識されましたが、管理サーバーとの同期に 3 回以上失敗しました。

切り替えス
イッチをオ
フ

緊急

警告

切り替えス
イッチをオ
280

ン
プロテクショ
ンが無効ですデバイスはネットワーク上で可視ですが、デバイス上でセキュリティ
製品が無効になっている状態が指定期間を越えて続いています。

0 分より⼤きい値

停⽌中またはエラーとなり、開この場合、セキュリティ製品の状態は、、とは異なります。

始中 実⾏中 中断中セキュリティ
製品が実⾏されていませんデバイスはネットワーク上で可視でセキュリティ製品もインストール
されていますが、セキュリティ製品が実⾏されていません。

切り替えス
イッチをオ
フ
切り替えス
イッチをオ
ン

Kaspersky Security Center Cloud コンソールでは、指定した条件が満たされると、管理グループのデバイスのステータスが⾃動的に切り替わるように設定できます。指定した条件が満たされると、クライアントデバイス
には、「
」または「
」のステータスのいずれかが割り当てられます。指定した条件を満たしていない
場合、クライアントデバイスには「OK」ステータスが割り当てられます。

緊急警告

1 つの条件の複数の値に対して異なるステータスを対応させることができます。たとえば、［定義データベー
スがアップデートされていません］条件の値が「3 ⽇より⼤きい値」の場合はクライアントデバイスに「」ステータスが割り当てられ、条件値が「7 ⽇より⼤きい値」の場合は「」ステータスが割り当てられ
ます。

告

警

緊急

Kaspersky Security Center Cloud コンソールによってデバイスにステータスが割り当てられると、⼀部の条件（条件説明の列を参照）で可視性フラグが考慮されます。たとえば、ある管理対象デバイスは［定義データベースがアップデートされていません］条件を満たしていたために「」ステータスが割り当てられました。のちにデバイスには可視性フラグが設定され、その後、そのデバイスは「OK」ステータスが割り当てられます。

緊急デバイスのステータスの切り替えの設定

緊急」または「警告」ステータスを割り当てる条件を変更できます。
デバイスのステータスの「緊急」への切り替えを有効にするには：デバイスに「1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. グループのリストが開いたら、デバイスのステータスの切り替えを設定するグループ名をクリックします。
3. プロパティウィンドウが開いたら、［デバイスのステータス］タブを選択します。
4. 左側のペインで、［緊急］を選択します。

緊急］ステータス

5. 右側のペインの［指定されている場合は「緊急」に設定］セクションで、デバイスに［を割り当てる条件をオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
281

6. リスト内の条件の横にあるラジオボタンをオンにします。
7. リストの左上にある［編集］をクリックします。
8. 選択した条件に対して適切な値を設定します。
すべての条件に値を設定できるわけではありません。
9. ［OK］をクリックします。

緊急」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「デバイスのステータスの「警告」への切り替えを有効にするには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. グループのリストが開いたら、デバイスのステータスの切り替えを設定するグループ名をクリックします。
3. プロパティウィンドウが開いたら、［デバイスのステータス］タブを選択します。
4. 左側のペインで、［警告］を選択します。

警告］ステータス

5. 右側のペインの［指定されている場合は「警告」に設定］セクションで、デバイスに［を割り当てる条件をオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
6. リスト内の条件の横にあるラジオボタンをオンにします。
7. リストの左上にある［編集］をクリックします。
8. 選択した条件に対して適切な値を設定します。
すべての条件に値を設定できるわけではありません。
9. ［OK］をクリックします。

警告」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「クライアントデバイスの管理サーバーの変更［管理サーバーの変更］タスクを使⽤して、クライアントデバイスを管理する管理サーバーを別のサーバーに変更できます。タスクの完了後、選択したクライアントデバイスは指定した管理サーバーの管理下に置かれます。次の管理サーバー間でデバイス管理を切り替えることができます：
プライマリ管理サーバーとそのいずれかの仮想管理サーバー
同じプライマリ管理サーバーの 2 つの仮想管理サーバー

クライアントデバイスを管理する管理サーバーを別のサーバーに変更するには：282

1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. Kaspersky Security Center Cloud コンソールアプリケーションで、［管理サーバーの変更］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. 選択したデバイスの管理に使⽤する管理サーバーを選択します。
7. 次のようにアカウントの設定を指定します。
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
8. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場
合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
9. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
10. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
11. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
12. ［保存］をクリックします。
タスクが指定した設定で作成されます。
13. 作成したタスクを実⾏します。
283

タスクが完了すると、タスクの対象となったクライアントデバイスは、タスク設定で指定した管理サーバーの管理下に置かれます。

管理サーバーの接続プロファイルの作成
モバイルユーザーがネットワークエージェントを管理サーバーに接続する⽅法を変更できるようにするには、管理サーバーの接続プロファイルを構成する必要があります。
接続プロファイルは、Windows および macOS を実⾏しているデバイスでのみサポートされます。

接続プロファイルを作成するには：
1. メインメニューで、［アセット（デバイス）］に移動し、次のいずれかの操作を⾏います。
管理対象デバイスのグループの接続プロファイルを作成する場合は、［ポリシーとプロファイル］をクリックし、［Kaspersky Security Center ネットワークエージェント］をクリックします。
特定の管理対象デバイスの接続プロファイルを作成する場合は、［管理対象デバイス］をクリックし、デバイスの名前をクリックします。開いたウィンドウで、［アプリケーション］タブに移動し、［Kaspersky Security Center ネットワークエージェント］をクリックします。
ネットワークエージェントポリシーのプロパティウィンドウが表⽰されます。
2. ［アプリケーション設定］タブに移動し、［接続］セクションに移動します。
3. ［接続プロファイル］セクションで、［設定］をクリックします。
［管理サーバー接続プロファイル］サブセクションには、接続プロファイルの表が表⽰されます。
［ホーム管理サーバー］および［オフラインモード］接続プロファイルを表⽰、変更、または削除す
ることはできません。
4. ［追加］をクリックし、表⽰されたウィンドウでプロファイル名を指定します。
⼀意の名前を指定してください。複数のプロファイルに同じ名前を使⽤することはできません。
5. 必要に応じて、次のフィールドのチェックボックスをオンにします：
管理サーバーが使⽤できない時にモバイルユーザーモードを有効にする。
［プロキシサーバーを使⽤する］。
このオプションを選択した場合は、次の操作を実⾏します：［アドレス address］フィールドと［ポート番号］フィールドに情報を指定します。
必要に応じて、［プロキシサーバー認証］をオンにし、対応するフィールドにユーザー名とパスワードを指定します。
6. ［保存］をクリックします。
284

新しいプロファイルが接続プロファイルのテーブルに表⽰されます。これは、ネットワークの場所の設定 を設定する時に使⽤できます。

ネットワークロケーションの設定では、クライアントデバイスが接続するネットワークの特性を定義し、ネットワークの特性が変更された時にネットワークエージェントが管理サーバーの接続プロファイルを切り替えるためのルールを指定します。
接続プロファイルを編集および削除できます。

接続プロファイルを編集するには：
1. 接続プロファイルのテーブルで、編集する接続プロファイルの名前をクリックします。
2. 必要な変更をすべて加えて、［保存］をクリックします。
変更は接続プロファイルに適⽤されます。

接続プロファイルを削除するには：
1. 接続プロファイルの表で、削除する接続プロファイルの横にあるチェックボックスをオンにします。
2. ［削除］をクリックします。
選択した接続プロファイルが削除されます。

クラスターとサーバーアレイについて
Kaspersky Security Center Cloud コンソールでは、クラスター技術がサポートされます。クライアントデバイ
スにインストールされたアプリケーションがサーバーアレイの⼀部であることを確認する情報が、ネットワー
クエージェントから管理サーバーに送信されると、このクライアントデバイスはクラスターノードになります。
管理グループにクラスターまたはサーバーアレイが含まれている場合、［管理対象デバイス］ページには 2 つのタブが表⽰されます。1 つは個々のデバイス⽤で、もう 1 つはクラスターおよびサーバーアレイ⽤です。管理
対象デバイスがクラスターノードとして検出されると、クラスターは個別のオブジェクトとして［クラスターとサーバーアレイ］タブに追加されます。
クラスターまたはサーバーアレイノードは、他の管理対象デバイスとともに［デバイス］タブに⼀覧表⽰されます。個別のデバイスとしてノードのプロパティを表⽰したり、他の操作を実⾏したりできますが、クラスタ
ーノードを削除したり、そのクラスターとは別に他の管理グループに移動したりすることはできません。クラスター全体の削除または移動のみが可能です。
クラスターまたはサーバーアレイで実⾏できる操作は次の通りです：
プロパティを表⽰する
クラスターまたはサーバーアレイを別の管理グループに移動する
クラスターまたはサーバーアレイを別のグループに移動すると、そのすべてのノードも⼀緒に移動します。これは、クラスターとそのノードのいずれかが常に同じ管理グループに属しているためです。
削除285

クラスターまたはサーバーアレイの削除は、クラスターまたはサーバーアレイが組織のネットワークに存在しなくなった場合にのみ⾏うことを推奨します。クラスターがまだネットワーク上に表⽰され、ネット
ワークエージェントとカスペルスキーセキュリティ製品がまだクラスターノードにインストールされている場合、Kaspersky Security Center Cloud コンソールは、削除されたクラスターとそのノードを管理対象デ
バイスのリストに⾃動的に戻します。

クラスターまたはサーバーアレイのプロパティ

クラスターまたはサーバーアレイの設定を表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］→［クラスターとサーバーアレ
イ］の順に移動します。
クラスターとサーバーアレイのリストが表⽰されます。
2. 必要なクラスターまたはサーバーアレイの名前をクリックします。
選択したクラスターまたはサーバーアレイのプロパティウィンドウが表⽰されます。

全般［全般］セクションには、クラスターまたはサーバーアレイに関する⼀般情報が表⽰されます。情報は、管理サーバーでクラスターノードの前回の同期中に受信されたデータに基づいて提供されます。
名前
説明
Windows ドメイン

クラスターまたはサーバーアレイを含む Windows ドメインまたはワークグループ。
NetBIOS 名

クラスターまたはサーバーアレイの Windows ネットワーク名。
DNS 名

クラスターまたはサーバーアレイの DNS ドメインの名前。

タスク［タスク］タブでは、既存タスクのリストの表⽰、新規タスクの作成、タスクの削除、開始、停⽌、タスク設
定の変更、実⾏結果の表⽰など、クラスターまたはサーバーアレイに割り当てられたタスクを管理できます。
リストされているタスクは、クラスターノードにインストールされているカスペルスキーセキュリティ製品に関連するものです。Kaspersky Security Center Cloud コンソールは、クラスターノードからタスクリストとタ
スクステータスの詳細を受け取ります。接続に失敗すると、ステータスは表⽰されません。

286

ノード
このタブには、クラスターまたはサーバーアレイに含まれるノードのリストが表⽰されます。ノード名をクリックすると、デバイスのプロパティウィンドウが表⽰されます。

カスペルスキー製品
プロパティウィンドウには、クラスターノードにインストールされているカスペルスキーセキュリティ製品に関連する情報と設定を含む追加のタブが含まれている場合もあります。

デバイスのタグ

タグ

Kaspersky Security Center Cloud コンソールでは、デバイスにタグを割り当てることができます。
は、デバイスのグループ化、説明、または検索に使⽤することができるデバイスのラベルです。デバイスに割り当てられたタグは、抽出の作成、デバイスの検索、および各管理グループへのデバイスの割り当てに使⽤できます。
デバイスには、⼿動または⾃動でタグ付けできます。個々のデバイスにタグ付けする必要がある場合は、⼿動のタグ付けを使⽤することができます。⾃動タグ付けは、指定したタグ付けルールに従い、Kaspersky
Security Center Cloud コンソールによって実⾏されます。
デバイスには、指定されたルールが適合する場合に⾃動的にタグ付けされます。個々のルールは各タグに対応します。ルールは、デバイス、オペレーティングシステム、デバイスにインストールされたアプリケーションのネットワークプロパティ、およびその他のデバイスのプロパティに適⽤されます。たとえば、ネットワークに Windows、Linux、macOS を実⾏する複数のデバイスが含まれている場合、すべての Linux ベースのデバイ
スに [Linux] タグを割り当てるルールを設定できます。その後、デバイスの抽出を作成する場合にこのタグを使⽤できます。これにより、すべての Linux ベースのデバイスを抽出し、タスクを割り当てることができます。次の場合は、デバイスからタグが⾃動的に削除されます：
タグの割り当てルールの条件をデバイスが満たさなくなった場合。
タグを割り当てるルールがオフになったあるいは削除された場合。
管理サーバーごとのタグのリストとタグ付けルールのリストは、プライマリ管理サーバーとセカンダリ管理サーバーを含むその他のすべての管理サーバーとは影響関係を持ちません。タグ付けのルールは、ルールが作成された管理サーバーのデバイスに対してのみ適⽤されます。

デバイスタグの作成

デバイスのタグを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に選択します。
2. ［追加］をクリックします。
新規タグの⼊⼒ウィンドウが表⽰されます。
3. ［タグ］にタグ名を⼊⼒します。
4. ［保存］をクリックして変更内容を保存します。
287

デバイスタグのリストに新しいタグが表⽰されます。

デバイスタグの名前変更

デバイスタグの名前を変更するには：
1. メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に選択します。
2. 名前を変更するタグの名前をクリックします。
タグのプロパティウィンドウが表⽰されます。
3. ［タグ］でタグ名を変更します。
4. ［保存］をクリックして変更内容を保存します。
デバイスタグのリストに更新したタグが表⽰されます。

デバイスタグの削除

デバイスタグを削除するには：
1. メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に選択します。
2. リストから削除するデバイスタグを選択します。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［はい］をクリックします。
デバイスタグが削除されます。削除されたタグが割り当てられていたすべてのデバイスから、このタグが⾃動的に削除されます。

削除したタグは、⾃動タグルールから⾃動的に削除されません。タグの削除後も、タグを割り当てるルールの条件に初めて合致した場合にのみ、新規デバイスに対してタグが割り当てられます。

このタグがアプリケーションまたはネットワークエージェントによってデバイスに割り当てられている
場合、削除されたタグはデバイスから⾃動的に削除されません。デバイスからタグを削除するには、
klsc ag ユーティリティを使⽤します。

タグを割り当てられているデバイスの表⽰

タグを割り当てられているデバイスを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に選択します。

288

2. 割り当て先のデバイスを確認するタグの横の［デバイスの表⽰］をクリックします。
メインメニューの［管理対象デバイス］セクションにリダイレクトされ、［デバイスの表⽰］リンクをクリックしたタグでデバイスがフィルタリングされます。
3. デバイスタグのリストに戻るには、ブラウザーの［戻る］をクリックします。
タグが割り当てられているデバイスを表⽰した後、新しいタグを作成して割り当てるか、既存のタグを他のデバイスに割り当てることができます。この場合、タグによるフィルターを削除し、デバイスを抽出してからタグを割り当てる必要があります。

デバイスに割り当てられているタグの表⽰

デバイスに割り当てられているタグを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. タグを表⽰するデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［タグ］タブをクリックします。
選択したデバイスに割り当てられているタグのリストが表⽰されます。［タグの割り当て］列では、タグがどのように割り当てられたかを確認できます。
デバイスに別のタグを割り当てたり、割り当て済みのタグを削除することができます。管理サーバーに存在するすべてのタグを表⽰することもできます。

⼿動でのデバイスのタグ付け

デバイスにタグを割り当てるには：
1. メニューを移動して、別のタグを追加するデバイスに割り当てられているタグを表⽰します。
2. ［追加］をクリックします。
3. 表⽰されたウィンドウで、次のいずれかを実⾏します：
新しいタグを作成して割り当てるには、［新しいタグを作成する］を選択して新しいタグの名前を⼊⼒します。
既存のタグを選択するには、［既存のタグを割り当てる］を選択し、ドロップダウンリストから⽬的のタグを選択します。
4. ［OK］をクリックして変更を適⽤します。
5. ［保存］をクリックして変更内容を保存します。
選択したタグがデバイスに割り当てられます。

複数デバイスにタグを割り当てるには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
289

2. タグを割り当てるデバイスを選択します。
3. ［タグ］をクリックし、ドロップダウンリストから［割り当て］を選択します。
4. ウィンドウが開いたら、ドロップダウンリストからタグを選択します。
必要に応じて、複数のタグを選択できます。
また、次の操作ができます：
タグの名前を編集するには、［編集］（ ）アイコンをクリックします。
新しいタグ名を指定し、［保存］をクリックします。
デバイスのタグのリスト内にあるタグの名前も変更されます。
タグを削除するには、［削除］（ ）アイコンをクリックします。
表⽰されたウィンドウで［削除］をクリックします。
タグは管理サーバーからも削除されます。
5. ［保存］をクリックします。
選択したデバイスにタグが割り当てられます。割り当てられたタグは削除できます。

デバイスに割り当てられたタグの削除解除されたタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

アプリケーションまたはネットワークエージェントによってデバイスに割り当てられたタグを⼿動で削除することはできません。これらのタグを削除するには、klsc ag ユーティリティを使⽤します。

デバイスからタグを削除するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
2. タグを表⽰するデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［タグ］タブをクリックします。
4. 削除するタグに隣接するチェックボックスをオンにします。
5. リストの上部にある［タグを解除する］をクリックします。
6. 表⽰されたウィンドウで［はい］をクリックします。
タグがデバイスから削除されます。

複数のデバイスからタグを削除するには：290

1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
2. タグを削除するデバイスを選択します。
3. ［タグ］をクリックし、ドロップダウンリストから［割り当て解除］を選択します。
4. ウィンドウが開いたら、削除するタグの横にあるチェックボックスをオンにします。
ウィンドウには、⼿順 2 で選択したすべてのデバイスに割り当てられたすべてのタグが表⽰されます。
5. ［保存］をクリックします。
タグがデバイスから削除されます。

デバイスの⾃動タグルールの表⽰

デバイスの⾃動タグルールを表⽰するには：
次のいずれかの⼿順を実⾏します：
メインメニューで、［アセット（デバイス）］→［タグ］→［⾃動タグルール］の順に選択します。
メインメニューで、［アセット（デバイス）］→［タグ］→［デバイスのタグ］の順に移動し、［⾃動タグルールの設定］をクリックします。
デバイスに割り当てられているタグを確認し、［設定］をクリックします。
デバイスの⾃動タグルールのリストが表⽰されます。

デバイスの⾃動タグルールの編集

デバイスの⾃動タグルールを編集するには：
1. デバイスの⾃動タグルールを表⽰します。
2. 編集するルールの名前をクリックします。
ルールの設定ウィンドウが表⽰されます。
3. ルールのプロパティ全般を編集します：
a. ［ルール名］で、ルール名を変更します。
名前は 256 ⽂字以下でなければなりません。
b. 次のいずれかの⼿順を実⾏します：
スイッチを［ルールが有効］に切り替えるとルールを有効にできます。
スイッチを［ルールが無効］に切り替えるとルールを無効にできます。
291

4. 次のいずれかの⼿順を実⾏します：
新しい条件を追加する場合は、［追加］をクリックし、開いたウィンドウで新しい条件の設定を指定します。
既存の条件を編集するには、編集する条件の名前をクリックし、条件設定を編集します。
条件を削除するには、削除する条件の横のチェックボックスを選択し、［削除］をクリックします。
5. 設定ウィンドウで、［OK］をクリックします。
6. ［保存］をクリックして変更内容を保存します。
編集後のルールがリストに表⽰されます。

デバイスの⾃動タグルールの作成

デバイスの⾃動タグルールを作成するには：
1. デバイスの⾃動タグルールを表⽰します。
2. ［追加］をクリックします。
新規ルールの設定ウィンドウが表⽰されます。
3. ルールのプロパティ全般を設定します：
a. ［ルール名］で、ルール名を⼊⼒します。
名前は 256 ⽂字以下でなければなりません。
b. 次のいずれかの⼿順を実⾏します：
スイッチを［ルールが有効］に切り替えるとルールを有効にできます。
スイッチを［ルールが無効］に切り替えるとルールを無効にできます。
c. ［タグ］で、新しいデバイスタグの名前を⼊⼒するか、リストから既存のデバイスタグを選択します。
名前は 256 ⽂字以下でなければなりません。
4. 条件セクションで［追加］をクリックして新しい条件を追加します。
新しい条件の設定ウィンドウが表⽰されます。
5. 条件の名前を⼊⼒します。
名前は 256 ⽂字以下でなければなりません。名前は、1 つのルール内で⼀意である必要があります。
6. 次の条件によりルールのトリガーを設定します：複数の条件を選択できます。
ネットワーク - デバイスのネットワークプロパティ（Windows ネットワーク上のデバイス名、デバイス
がドメインまたは IP サブネットに含まれるかなど）。

292

Kaspersky Security Center Cloud コンソールで使⽤するデータベースに⼤⽂字と⼩⽂字を区別する
照合が設定されている場合は、デバイスの DNS 名の指定時に⼤⽂字と⼩⽂字を区別してください。
そうしないと、⾃動タグ付けルールが機能しません。
アプリケーション - デバイス上のネットワークエージェントの存在、オペレーティングシステムの種
別、バージョン、アーキテクチャ。
仮想マシン - デバイスが仮想マシンの特定の種別に属しているかどうか。
Active Directory - Active Directory 組織単位内のデバイスの存在および Active Directory グループ内のデバイスの所属。
アプリケーションレジストリ - デバイス上の異なる製造元によるアプリケーションの存在。
7. ［OK］をクリックして変更内容を保存します。
必要に応じて、1 つのルールに対して複数の条件を設定できます。この場合、タグは少なくとも 1 つの条件を満たすデバイスに割り当てられます。
8. ［保存］をクリックして変更内容を保存します。
新しく作成されたルールは、選択した管理サーバーによって管理されているデバイスに適⽤されます。デバイスの設定がルールの条件を満たす場合、そのデバイスにタグが割り当てられます。
設定後、ルールは次の状況で適⽤されます：
サーバーの負荷に応じて、⾃動的かつ定期的に適⽤ルールの編集後に適⽤
⼿動でのルール実⾏時に適⽤ルールの条件に合致するデバイスの設定の変更やデバイスのグループの設定の変更を管理サーバーが検知した後に適⽤
複数のタグ付けルールを作成できます。複数のタグ付けルールを作成しており、それらのルールのそれぞれの条件が同時に満たされる場合は、1 つのデバイスに複数のタグを割り当てることができます。すべての割り当
てられたタグのリストは、デバイスのプロパティで確認できます。

デバイスの⾃動タグルールの実⾏
ルールを実⾏すると、ルールのプロパティで指定されたタグが、ルールのプロパティで指定された条件に合致するデバイスに割り当てられます。有効なルールのみを実⾏できます。

デバイスの⾃動タグルールを実⾏するには：
1. デバイスの⾃動タグルールを表⽰します。
2. 実⾏する有効なルールに隣接するチェックボックスをオンにします。
3. ［ルールを実⾏］をクリックします。
選択したルールが実⾏されます。
293デバイスの⾃動タグルールの削除

デバイスの⾃動タグルールを削除するには：
1. デバイスの⾃動タグルールを表⽰します。
2. 削除するルールに隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されるウィンドウで、もう⼀度［削除］をクリックします。
選択したルールが削除されます。このルールのプロパティで指定されていたタグは、このタグが割り当てられていたすべてのデバイスから割り当て解除されます。

解除されたタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

隔離とバックアップ
デバイススキャン中、クライアントデバイスにインストール済みのカスペルスキー製品によって、ファイルが隔離やバックアップに移動されることがあります。

隔離とは、感染の可能性があるファイルおよび検知時点で駆除できないファイルを格納する特別なリポジトリです。

バックアップは、駆除中に削除または変更されたファイルのバックアップコピーを保存することを⽬的としています。

Kaspersky Security Center Cloud コンソールは、デバイス上のカスペルスキー製品によって隔離またはバック
アップに配置されたファイルをまとめたリストを作成します。クライアントデバイス上のネットワークエージェントによって、隔離とバックアップにあるファイルに関する情報が管理サーバーに転送されます。
Kaspersky Security Center Cloud コンソールでは、リポジトリのファイルは管理サーバーにコピーされません。すべてのファイルは、デバイス上のリポジトリに保存されます。

リポジトリからのファイルのダウンロード
Kaspersky Security Center Cloud コンソールでは、クライアントデバイス上でセキュリティ製品によって隔離またはバックアップに配置されたファイルのコピーをダウンロードできます。ファイルは指定した場所にコピーされます。
デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、ファイルをダウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。
294

隔離またはバックアップにあるファイルのコピーをハードディスクに保存するには：
1. 次のいずれかの⼿順を実⾏します：
Quarantineからファイルのコピーを保存するには、メインメニューで、［操作］→［リポジトリ］→［隔離］の順に移動します。
バックアップからファイルのコピーを保存するには、メインメニューで、［操作］→［リポジトリ］→［バックアップ］の順に移動します。
2. 表⽰されるウィンドウで、ダウンロードするファイルを選択し、［ダウンロード］をクリックします。
ダウンロードが開始されます。クライアントデバイスで隔離に配置されたファイルのコピーが、指定したフォルダーに保存されます。

リポジトリからのファイルの削除

隔離またはバックアップからファイルを削除するには：
1. 次のいずれかの⼿順を実⾏します：
Quarantineからファイルのコピーを保存するには、メインメニューで、［操作］→［リポジトリ］→［隔離］の順に移動します。
バックアップからファイルのコピーを保存するには、メインメニューで、［操作］→［リポジトリ］→［バックアップ］の順に移動します。
2. 表⽰されるウィンドウで、削除するファイルを選択し、［削除］をクリックします。
3. 削除するファイルを確認します。
リポジトリ（隔離またはバックアップ）にファイルを配置したセキュリティ製品が、その配置したファイル
をリポジトリから削除します。

クライアントデバイスのリモート診断
Windows ベースと Linux ベースのクライアントデバイス上での次の操作のリモート実⾏についてリモート診断を使⽤できます：トレースの有効化と無効化、トレースレベルの変更、トレースファイルのダウンロード
システム情報とアプリケーション設定のダウンロード
イベントログのダウンロード
アプリケーションのダンプファイルの⽣成
診断の開始および診断レポートのダウンロード
アプリケーションの起動、停⽌、再起動
295

クライアントデバイスからダウンロードしたイベントログと診断レポートを、管理者⾃⾝による問題のトラブ
ルシューティングに活⽤できます。また、テクニカルサポートにお問い合わせいただいた場合、テクニカルサ
ポートの担当者がより詳細な分析を⾏うために、トレースファイル、ダンプファイル、イベントログ、診断レ
ポートをクライアントデバイスからダウンロードするように求められる場合もあります。

リモート診断ウィンドウを開く
Windows ベースと Linux ベースのクライアントデバイスのリモート診断を実⾏するには、リモート診断ウィン
ドウを開く必要があります。

リモート診断ウィンドウを開くには：
1. リモート診断ウィンドウを開くデバイスを選択するには、次のいずれかを実⾏します：
デバイスが管理グループに属している場合は、メインメニューで、［アセット（デバイス）］→［グループ］→［<グループ名>］→［管理対象デバイス］の順に移動します。
デバイスが未割り当てデバイスグループに属している場合は、メインメニューで、［検出と製品の導⼊］→［未割り当てデバイス］の順に移動します。
2. ⽬的のデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［詳細］タブをクリックします。
4. 表⽰されたウィンドウで、［リモート診断］をクリックします。
クライアントデバイスの［リモート診断］ウィンドウが開きます。管理サーバーとクライアントデバイス間の接続が確⽴されていない場合、エラーメッセージが表⽰されます。
あるいは、Linux ベースのクライアントデバイスに関するすべての診断情報を⼀度に取得する必要がある場合
は、このデバイスで collect.sh スクリプトを実⾏できます。

アプリケーションのトレースの有効化と無効化
Xperf トレースを含む、アプリケーションのトレースを有効または無効にできます。

トレースの有効化および無効化

リモートデバイスでのトレースを有効または無効にするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションリストで、トレースを有効または無効にするアプリケーションを選択します。
リモート診断オプションのリストが表⽰されます。
4. トレースを有効にする場合：296

a. ［トレース］セクションで［トレースを有効化］をクリックします。
b. ［トレースレベルを変更］ウィンドウで表⽰される設定の既定値は変更しないことを推奨します。設定値の編集が必要な場合は、テクニカルサポート担当者が必要な変更をご案内します。次の設定を使⽤できます：
トレースレベルトレースレベルでは、トレースファイルに含める情報の詳細度を指定できます。
ローテーションありトレース

トレース情報を上書きし、トレースファイルのサイズが過剰に⼤きくなるの防⽌します。トレー
ス情報を保存するために使⽤できるファイルの最⼤数と、各ファイルの最⼤サイズを指定します。トレースファイルの数が指定した最⼤数と同じになり、書き込み中のファイルのサイズが指定した最⼤サイズに達すると、新しいトレースファイルを作成できるように最も古いトレースファイルが削除されます。
ローテーションありトレースは、Kaspersky Endpoint Security でのみ使⽤可能です。
c. ［保存］をクリックします。
選択したアプリケーションのトレースが有効になります。場合によっては、トレースを有効にするには、
セキュリティ製品とタスクを再起動しなければならないことがあります。
Linux ベースのクライアントデバイスでは、Kaspersky Security Agent コンポーネントのアップデーターのトレースは、ネットワークエージェント設定によって規制されます。したがって、Linux を実⾏しているクライアントデバイスでは、このコンポーネントに対して［トレースを有効化］および［トレースレベルを変更］がオフになっています。
5. 選択したアプリケーションのトレースを無効にする場合は、［トレースを無効化］をクリックします。
選択したアプリケーションのトレースが無効になります。

Xperf トレースの有効化
Kaspersky Endpoint Security では、テクニカルサポート担当者がシステムのパフォーマンス情報の Xperf トレースを有効にするようにお願いする場合があります。

Xperf

トレースを有効にして設定するか、無効にするには：

1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストから Kaspersky Endpoint Security for Windows を選択します。
Kaspersky Endpoint Security for Windows のリモート診断オプションのリストが表⽰されます。
4. ［Xperf トレース］セクションで［Xperf トレースを有効化］をクリックします。

297

Xperf トレースが既に有効になっている場合、［Xperf トレースを無効化］が代わりに表⽰されます。
Kaspersky Endpoint Security for Windows の Xperf トレースを無効にする場合は、このボタンをクリックしてください。
5. ［Xperf トレースのレベルを変更］ウィンドウが開くので、テクニカルサポート担当者からの依頼内容に応じて、次の操作を実⾏してください：a. 次のいずれかのトレースレベルを選択します：
低レベル

この種別のトレースファイルには、システムに関する最⼩限の量の情報が含まれています。
既定では、このオプションがオンです。
⾼レベル

低レベル

この種別のトレースファイルにはのトレースファイルより詳細な情報が含まれています。
のトレースファイルではパフォーマンスを⼗分に評価できない場合などに、テクニ
カルサポートの担当者から提出を求められることがあります。
のトレースファイルには、ハードウェア、オペレーティングシステム、プロセスとアプリケーションの開始と終了のリ
スト、パフォーマンスの評価に使⽤されたイベント、Windows システム評価ツールからのイベントなどに関する情報を含む技術情報が含まれます。

低レベル

⾼レベル

b. 次のいずれかの Xperf トレース種別を選択します：
基本

Kaspersky Endpoint Security の動作中にトレース情報が取得されます。
既定では、このオプションがオンです。
再起動時

管理対象デバイスでのオペレーティングシステムの起動時にトレース情報を受信します。このト
レース種別は、デバイスが起動してから Kaspersky Endpoint Security が起動するまでの間にシス
テムパフォーマンスに影響を与える問題が発⽣している場合に使⽤すると効果的です。
［ローテーションファイルのサイズ（MB）］を有効にし、トレースファイルのサイズが過剰に⼤きくなるのを防⽌するように依頼される場合もあります。続いて、トレースファイルの最⼤サイズを設定します。ファイルが指定した最⼤サイズに達すると、最も古いトレース情報が削除され、新しい情報が上書きされます。
c. ローテーションするファイルサイズを定義します。
d. ［保存］をクリックします。
Xperf トレースが有効になり設定されます。
6. Kaspersky Endpoint Security for Windows の Xperf トレースを無効にする場合は、［Xperf トレース］セク
ションの［Xperf トレースを無効化］をクリックしてください。
Xperf トレースが無効になります。

298

アプリケーションのトレースファイルのダウンロード
デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、クライアントデバイスからトレースファイルをダ
ウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

アプリケーションのトレースファイルをダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、トレースファイルをダウンロードするアプリケーションを選択します。
4. ［トレース］セクションで、［トレースファイル］をクリックします。
トレースファイルのリストが表⽰された［デバイスのトレースログ］ウィンドウが開きます。
5. ダウンロードするファイルをトレースファイルのリストから選択します。
6. 次のいずれかの⼿順を実⾏します：［ダウンロード］をクリックして、選択したファイルをダウンロードします。ダウンロードするファイルを 1 つまたは複数選択できます。
選択したファイルの⼀部をダウンロード：
a. ［⼀部をダウンロード］をクリックします。
複数のファイルの⼀部を同時にダウンロードすることはできません。複数のトレースファイルを選択
すると、［⼀部をダウンロード］がオフになります。
b. ウィンドウが開いたら、名前を指定し、必要に応じてダウンロードするファイルの部分を指定します。
Linux ベースのデバイスの場合、ファイル部分名の編集は使⽤できません。
c. ［ダウンロード］をクリックします。
選択したファイル、またはその⼀部が指定の場所にダウンロードされます。

トレースファイルの削除
不要になったトレースファイルを削除することができます。

トレースファイルを削除するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. 表⽰された［モート診断］ウィンドウで、［イベントログ］タブを選択します。
299

3. ［トレースファイル］セクションで、削除するトレースファイルに応じて［Windows Update ログ］または［リモートインストールログ］をクリックします。
トレースファイルのリストが表⽰された［デバイスのトレースログ］ウィンドウが開きます。
4. 削除するファイルをトレースファイルのリストから 1 つまたは複数選択します。
5. ［削除］をクリックします。
選択したトレースファイルが削除されます。

アプリケーション設定のダウンロード
デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、クライアントデバイスからアプリケーション設定
をダウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

クライアントデバイスからアプリケーション設定をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
3. ［アプリケーション設定］セクションで［ダウンロード］をクリックして、クライアントデバイスにインストールされたアプリケーションの設定に関する情報をダウンロードします。
情報を含む ZIP アーカイブが指定された場所にダウンロードされます。

クライアントデバイスからシステム情報のダウンロード
デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、クライアントデバイスから⾃分のデバイスにシス
テム情報をダウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

クライアントデバイスからアプリケーション設定をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウで［システム情報］タブを選択します。
3. ［ダウンロード］をクリックして、クライアントデバイスに関するシステム情報をダウンロードします。
情報を含むファイルが指定された場所にダウンロードされます。

イベントログのダウンロード
300

デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、クライアントデバイスから⾃分のデバイスにイベ
ントログをダウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

リモートデバイスからイベントログをダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウの［イベントログ］タブで、［全デバイスのログ］をクリックします。
3. ［全デバイスのログ］ウィンドウで、関連するログを 1 つまたは複数選択します。
4. 次のいずれかの⼿順を実⾏します：［ファイル全体をダウンロード］をクリックして、選択したログをダウンロードします。
選択したログの⼀部をダウンロード：
a. ［⼀部をダウンロード］をクリックします。
複数のログの⼀部を同時にダウンロードすることはできません。複数のイベントログを選択すると、［⼀部をダウンロード］がオフになります。
b. ウィンドウが開いたら、名前を指定し、必要に応じてダウンロードするログの部分を指定します。
c. ［ダウンロード］をクリックします。
選択したイベントログ、またはその⼀部が指定の場所にダウンロードされます。

アプリケーションの起動、停⽌、再起動
クライアントデバイス上でアプリケーションを起動、停⽌、再起動することができます。

アプリケーションを起動、停⽌、再起動するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、起動、停⽌、または再起動するアプリケーションを選択します。
4. 次のいずれかのボタンをクリックして処理を選択します：
アプリケーションの停⽌
アプリケーションが現在実⾏されていないと、このボタンは使⽤できません。
アプリケーションの再開
アプリケーションが現在実⾏されていないと、このボタンは使⽤できません。
アプリケーションの開始
301

アプリケーションの実⾏が現在停⽌されていないと、このボタンは使⽤できません。
選択した処理に応じて、必要なアプリケーションがクライアントデバイス上で起動、停⽌、再起動します。
ネットワークエージェントを再起動すると、デバイスと管理サーバーとの現在の接続が失われることを伝える
メッセージが表⽰されます。

アプリケーションのリモート診断の実⾏と結果のダウンロード

リモートデバイスでアプリケーションの診断を開始して、結果をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、リモート診断を実⾏するアプリケーションを選択します。
リモート診断オプションのリストが表⽰されます。
4. ［診断レポート］セクションで［診断を実⾏］をクリックします。
リモート診断が開始され、診断レポートが⽣成されます。診断が完了すると、［診断レポートをダウンロ
ード］が使⽤可能になります。
5. ［診断レポートをダウンロード］をクリックしてレポートをダウンロードします。
レポートが指定した場所にダウンロードされます。

クライアントデバイスでのアプリケーションの実⾏
場合によっては、テクニカルサポートの担当者の指⽰に従って、クライアントデバイス上でアプリケーションを実⾏する必要があります。そのデバイスにアプリケーションをインストールする必要はありません。

クライアントデバイス上でアプリケーションを実⾏するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウで［リモートでアプリケーションを実⾏］タブを選択します。
3. ［アプリケーションファイル］セクションで、［参照］をクリックして、クライアントデバイス上で実⾏するアプリケーションを含む ZIP アーカイブを選択します。
ZIP アーカイブにはユーティリテフォルダーが含まれている必要があります。このフォルダーには、リ
モートデバイスで実⾏する実⾏ファイルが含まれています。
必要に応じて、実⾏ファイル名とコマンドラインの引数を指定できます。これを⾏うには、リモートデバ
イス上で実⾏されるアーカイブ内の実⾏ファイルと［コマンドラインの引数］フィールドに⼊⼒します。
4. ［アップロードして実⾏］をクリックして、クライアントデバイス上で指定したアプリケーションを実⾏
します。
302

5. カスペルスキーのサポート担当者の指⽰に従ってください。

アプリケーションのダンプファイルの⽣成
アプリケーションダンプファイルを使⽤すると、ある時点でクライアントデバイスで実⾏されているアプリケ
ーションのパラメータを表⽰できます。このファイルには、アプリケーション⽤にロードされたモジュールに関する情報も含まれています。
ダンプファイルの⽣成は、Windows ベースのクライアントデバイスで実⾏されている 32 ビットプロセス
でのみ使⽤可能です。Linux を実⾏しているクライアントデバイスおよび 64 ビットプロセスの場合、この機能はサポートされていません。

アプリケーションのダンプファイルを⽣成するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウで［リモートでアプリケーションを実⾏］タブをクリックして選択します。
3. ［ダンプファイルの⽣成］セクションで、ダンプファイルを⽣成するアプリケーションの実⾏ファイルを指定します。
4. ［ダウンロード］をクリックして、指定したアプリケーションのダンプファイルを保存します。
指定したアプリケーションがクライアントデバイスで実⾏されていない場合、エラーメッセージが表⽰されます。

クライアントデバイスのデスクトップへのリモート接続
デバイスにインストールされているネットワークエージェントを使⽤して、クライアントデバイスのデスクトップへのリモートアクセスを取得できます。ネットワークエージェントを使⽤したデバイスへのリモート接続
は、クライアントデバイスの TCP ポートと UDP ポートが閉じている場合でも可能です。
デバイスとの接続を確⽴すると、そのデバイスに保存されている情報へのフルアクセス権を取得できます。そのため、そのデバイスにインストールされているアプリケーションを管理することが可能です。
対象の管理対象デバイスのオペレーティングシステム設定でリモート接続を許可する必要があります。たとえば、Windows 10 の場合、このオプションの名前は［このコンピューターへのリモートアシスタンスの接続を許可する］です（このオプションを表⽰するには、［コントロールパネル］ - ［システムとセキュ
リティ］ - ［システム］ - ［リモートの設定］の順に選択します）。脆弱性とパッチ管理機能のライセンスがある場合は、管理対象デバイスへの接続を確⽴した時に、このオプションを強制的にオンにできます。ライセンスがない場合は、対象の管理対象デバイス上でローカルでオンにします。このオプションをオフにすると、リモート接続を実⾏できません。
デバイスへのリモート接続を確⽴するには、2 個のユーティリティが必要です：
カスペルスキーのユーティリティ klsctunnel：このユーティリティはワークステーションに保管されている必要があります。このユーティリティは、クライアントデバイスと管理サーバー間の接続のトンネリングに使⽤します。

303

Kaspersky Security Center Cloud コンソールでは、管理コンソールから管理サーバーを経由し、次にネット
ワークエージェントを経由して、管理対象デバイスの指定されたポートに到達する TCP 接続のトンネリングが可能です。トンネリングは、管理コンソールと管理対象デバイスを直接接続できない場合に、管理コンソールがインストールされたデバイスのクライアントアプリケーションを、管理対象デバイスの TCP ポートに接続するように設計されています。
クライアントデバイスと管理サーバー間のトンネリング接続は、管理サーバーへの接続に使⽤するポートがデバイスで使⽤できない場合に必要です。デバイスのポートは、次の場合に利⽤できないことがありま
す：
リモートデバイスが NAT を使⽤するローカルネットワークに接続されている。
リモートデバイスが管理サーバーのローカルネットワークの⼀部であるが、ファイアウォールによりポートが閉じられている。
リモートデスクトップ接続（Microsoft Windows 標準コンポーネント）。リモートデスクトップへの接続
は、ユーティリティの設定に従い、Windows の標準のユーティリティ mstsc.exe を使⽤して確⽴されます。
ユーザーの現在のリモートデスクトップのセッションへの接続は、ユーザーが認識することなく確⽴されます。セッションに接続すると、デバイスのユーザーは、事前の通知なくセッションから切断されます。
クライアントデバイスのデスクトップに接続するには、次の条件のうち 1 つを満たす必要があります。
クライアントデバイスは、［管理サーバーから切断しない］がオンになっているディストリビューション
ポイントを持つ管理グループのメンバーです。
クライアントデバイスの設定で、［管理サーバーから切断しない］がオンになっています。
［管理サーバーから切断しない］がオンになっているクライアントデバイスの合計数の上限は 300 です。

クライアントデバイスのデスクトップに接続するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
2. アクセスを取得するデバイスの名前の横にあるチェックボックスをオンにします。
3. ［リモートデスクトップに接続］をクリックします。
［リモートデスクトップ（Windows のみ）］ウィンドウが表⽰されます。
4. ［ダウンロード］をクリックして、klsctunnel ユーティリティをダウンロードします。
5. ［クリップボードへコピー］をクリックして、テキストフィールドからテキストをコピーします。このテキストは、管理サーバーと管理対象デバイス間の接続を確⽴するために必要な設定を含む、バイナリラー
ジオブジェクト（BLOB）です。
BLOB は 3 分間有効です。BLOB の有効期限が切れた場合は、［リモートデスクトップ（Windows のみ）］ウィンドウを再び開いて新しい BLOB を⽣成します。
6. klsctunnel ユーティリティを実⾏します。
ユーティリティウィンドウが開きます。
7. コピーしたテキストをテキストフィールドに貼り付けます。
8. プロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにして、プロキシサーバーの接続設定を指定します。
9. ［ポートを開く］をクリックします。
304

リモートデスクトップ接続のログインウィンドウが開きます。
10. Kaspersky Security Center Cloud コンソールに現在ログインしているアカウントの資格情報を指定します。
11. ［接続］をクリックします。
デバイスへの接続が確⽴されると、Microsoft Windows のリモートデスクトップ接続ウィンドウにデスクト
ップが表⽰されます。

Windows デスクトップ共有によるデバイスへの接続
デバイスにインストールされているネットワークエージェントを使⽤して、クライアントデバイスのデスクトップへのリモートアクセスを取得できます。ネットワークエージェントを使⽤したデバイスへのリモート接続
は、クライアントデバイスの TCP ポートと UDP ポートが閉じている場合でも可能です。
このセッションのユーザーを切断することなく、クライアントデバイスでの既存のセッションに接続することができます。この場合、管理者とデバイスのセッションユーザーが、デスクトップのアクセスを共有します。
デバイスへのリモート接続を確⽴するには、2 個のユーティリティが必要です：
カスペルスキーのユーティリティ klsctunnel：このユーティリティはワークステーションに保管されている必要があります。このユーティリティは、クライアントデバイスと管理サーバー間の接続のトンネリングに使⽤します。
Kaspersky Security Center Cloud コンソールでは、管理コンソールから管理サーバーを経由し、次にネット
ワークエージェントを経由して、管理対象デバイスの指定されたポートに到達する TCP 接続のトンネリングが可能です。トンネリングは、管理コンソールと管理対象デバイスを直接接続できない場合に、管理コンソールがインストールされたデバイスのクライアントアプリケーションを、管理対象デバイスの TCP ポートに接続するように設計されています。
クライアントデバイスと管理サーバー間のトンネリング接続は、管理サーバーへの接続に使⽤するポートがデバイスで使⽤できない場合に必要です。デバイスのポートは、次の場合に利⽤できないことがありま
す：
リモートデバイスが NAT を使⽤するローカルネットワークに接続されている。
リモートデバイスが管理サーバーのローカルネットワークの⼀部であるが、ファイアウォールによりポートが閉じられている。
Windows デスクトップ共有：リモートデスクトップの既存のセッションに接続する場合、デバイスのセッ
ションユーザーは管理者から接続要求を受信します。デバイスのリモートからの動作とその結果に関する情報は、Kaspersky Security Center Cloud コンソールにより作成されるレポートに保存されません。
リモートクライアントデバイスでのユーザー操作の監査を設定できます。監査中に、管理者が開いている（または変更している）クライアントデバイスのファイルの情報が保存されます。
Windows デスクトップ共有を使⽤してクライアントデバイスのデスクトップに接続するには、次の条件を満たす必要があります：
Microsoft Windows Vista 以降がワークステーションにインストールされている。
使⽤する Windows のエディションに Windows デスクトップ共有機能が含まれているかどうかを確認するに
は、CLSID {32BE5ED2-5C86-480F-A914-0FF8885A1B3F} が 32 ビットレジストリに含まれているかどうかを確認します。
Microsoft Windows Vista 以降の Windows オペレーティングシステムがクライアントデバイスにインストー
ルされている。
305

Kaspersky Security Center Cloud コンソールが、脆弱性とパッチ管理ライセンスを使⽤しています。
クライアントデバイスは、［管理サーバーから切断しない］がオンになっているディストリビューション
ポイントを持つ管理グループのメンバーであるか、クライアントデバイス設定でこのオプションがオンになっています。
［管理サーバーから切断しない］がオンになっているクライアントデバイスの合計数の上限は 300 です。

Windows

デスクトップ共有を使⽤してクライアントデバイスのデスクトップに接続するには：

1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
2. アクセスを取得するデバイスの名前の横にあるチェックボックスをオンにします。
3. ［Windows デスクトップ共有］をクリックします。
Windows デスクトップ共有ウィザードが表⽰されます。
4. ［ダウンロード］をクリックして klsctunnel ユーティティをダウンロードし、ダウンロードプロセスが完了するまで待ちます。
klsctunnel ユーティリティがある場合は、このステップをスキップします。
5. ［次へ］をクリックします。
6. 接続するデバイス上のセッションを選択するには、［次へ］をクリックします。
7. 対象デバイスで表⽰されるダイアログで、デスクトップ共有セッションをデバイスのユーザーが許可する必要があります。許可されない場合は、セッションを使⽤できません。
デバイスのユーザーがデスクトップ共有セッションを確認すると、ウィザードの次のページが開きます。
8. ［クリップボードへコピー］をクリックして、テキストフィールドからテキストをコピーします。このテキストは、管理サーバーと管理対象デバイス間の接続を確⽴するために必要な設定を含む、バイナリラー
ジオブジェクト（BLOB）です。
BLOB は 3 分間有効です。有効期間が終了したら、新しい BLOB を⽣成してください。
9. klsctunnel ユーティリティを実⾏します。
ユーティリティウィンドウが開きます。
10. コピーしたテキストをテキストフィールドに貼り付けます。
11. プロキシサーバーを使⽤する場合は、［プロキシサーバーを使⽤する］をオンにして、プロキシサーバーの接続設定を指定します。
12. ［ポートを開く］をクリックします。
デスクトップ共有が新しいウィンドウで開始されます。デバイスと対話する場合は、メニューアイコン（）をウィンドウの左上でクリックし、［対話モード］を選択します。

スマートトレーニングモードでのルールの適⽤条件

306

このセクションでは、クライアントデバイス上の Kaspersky Endpoint Security for Windows によるアダプティ
ブアノマリーコントロールルールを使⽤した検知結果について説明します。
ルールは、クライアントデバイス上の通常と異なるふるまいを検知し、ブロックできます。ルールをスマート
トレーニングモードで動作させている場合は、ルールによって異常なふるまいが検知されると、すべての検知について Kaspersky Security Center Cloud コンソール管理サーバーにレポートが送信されます。これらの情報
は［リポジトリ］フォルダーの［スマートトレーニングでのルールの適⽤状況］サブフォルダーのリストに保存されます。検知結果を適切だとして確認することも、同種のふるまいが異常なふるまいとみなされないように除外として追加することもできます。
検知結果に関する情報は、管理サーバーでイベントログ（他のイベントと同様）と［アダプティブアノマリー
コントロール］レポートに保存されます。
アダプティブアノマリーコントロールルールおよびルールのモードとステータスの詳細については、
Kaspersky Endpoint Security のヘルプ を参照してください。

アダプティブアノマリーコントロールルールを使⽤した検知のリストの表⽰

アダプティブアノマリーコントロールルールを使⽤した検知のリストを表⽰するには：
1. メインメニューで、［操作］→［リポジトリ］の順に選択します。
2. ［スマートトレーニングでのルールの適⽤状況］をクリックします。
リストには、アダプティブアノマリーコントロールルールを使⽤した検知結果について次の情報が表⽰されます：
管理グループ

デバイスが属する管理グループの名前
デバイス名

ルールが適⽤されたクライアントデバイスの名前
名前

適⽤されたルールの名前
ステータス

除外済み、同期待ち - 管理者がこの項⽬を処理してルールの除外対象として追加した場合。このス
テータスは、クライアントデバイスと管理サーバーが次に同期するまで表⽰されます。同期が完了
すると、項⽬はリストに表⽰されなくなります。
確認済み、同期待ち - 管理者がこの項⽬を処理して確認した場合。このステータスは、クライアン
トデバイスと管理サーバーが次に同期するまで表⽰されます。同期が完了すると、項⽬はリストに表⽰されなくなります。
（空⽩） - 管理者が項⽬を処理していない場合。

307

ユーザー名検知が発⽣したプロセスを実⾏したクライアントデバイスユーザー名
処理済み

異常が検知された⽇付。
ソースプロセスのパス

処理を実⾏したプロセスであるソースプロセスのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ソースプロセスのハッシュ

ソースプロセスファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ソースオブジェクトのパス

プロセスを開始したオブジェクトのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
ソースオブジェクトのハッシュ

ソースファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ターゲットプロセスのパス

ターゲットプロセスのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してください）。
ターゲットプロセスのハッシュ

ターゲットファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
ターゲットオブジェクトのパス

ターゲットオブジェクトのパス（詳しくは、Kaspersky Endpoint Security のヘルプを参照してくだ
さい）。
ターゲットオブジェクトのハッシュ

ターゲットファイルの SHA256 ハッシュ（詳しくは、Kaspersky Endpoint Security のヘルプを参照
してください）。
308

各情報要素のプロパティを表⽰するには：
1. メインメニューで、［操作］→［リポジトリ］の順に選択します。
2. ［スマートトレーニングでのルールの適⽤状況］をクリックします。
3. 表⽰されたウィンドウで、⽬的のオブジェクトを選択します。
4. ［プロパティ］をクリックします。
オブジェクトのプロパティウィンドウが開き、選択した要素に関する情報が表⽰されます。
アダプティブアノマリーコントロールルールによる検知結果のリストの任意の要素に対して確認または除外への追加を⾏えます。

対象の要素を確認するには：検知結果のリストで任意の要素（または複数の要素）を選択して、［確認］をクリックします。
対象の要素のステータスが［確認中］に変更されます。
確認処理により、ルールで使⽤される統計が改善されます（詳しくは、Kaspersky Endpoint Security for
Windows のヘルプを参照してください）。

要素を除外に追加するには：検知結果のリストで任意の要素（または複数の要素）を選択して、［除外］をクリックします。
除外の追加ウィザードが起動します。ウィザードの指⽰に従ってください。
対象の要素を確認または拒否すると、クライアントデバイスと管理サーバーの次回の同期後にこの検知結果は
検知結果リストから除外され、表⽰されなくなります。

アダプティブアノマリーコントロールルールから除外に追加
除外の追加ウィザードを使⽤して、Kaspersky Endpoint Security for Windows のアダプティブアノマリーコン
トロールルールに除外を追加できます。

アダプティブアノマリーコントロールノードから除外の追加ウィザードを開始するには：
1. メインメニューで、［操作］→［リポジトリ］→［スマートトレーニングでのルールの適⽤状況］の順に移動します。
2. 表⽰されるウィンドウで、検知結果のリストで任意の要素（または複数の要素）を選択して、［除外］をクリックします。
1 回につき最⼤ 1000 個の除外を追加できます。上限を超える要素を選択して除外に追加しようとすると、
エラーメッセージが表⽰されます。
除外の追加ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。

309

ポリシーとポリシーのプロファイル
Kaspersky Security Center Cloud コンソールを使⽤して、カスペルスキー製品のポリシーを作成できます。このセクションでは、ポリシーおよびポリシーのプロファイルの概要、作成⽅法、編集⽅法を説明しています。

ポリシーについてポリシーとは、管理グループとそのサブグループに適⽤される⼀連のカスペルスキー製品の設定です。管理グ
ループのデバイスに複数のカスペルスキー製品をインストールできます。Kaspersky Security Center Cloud コ
ンソールは、管理グループ内のカスペルスキー製品ごとに 1 つのポリシーを提供します。ポリシーには、次のいずれかのステータスがあります（以下の表を参照）。
ポリシーのステータス

ステ
ータ
ス

説明

アク
ティ
ブ

現在デバイスに適⽤されているポリシー。各管理グループ内のカスペルスキー製品に対してア
クティブにできるポリシーは 1 つだけです。デバイスは、カスペルスキー製品のアクティブポリ
シーの設定値を適⽤します。

⾮ア
クテ
ィブ

現在デバイスに適⽤されていないポリシー。

モバ
イル
ユー
ザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクテ
ィブになります。

ポリシーは、次のルールに従って機能します：
1 つのアプリケーションに対して、異なる値を持つ複数のポリシーを定義することができます。
現在のアプリケーションに対してアクティブにできるポリシーは 1 つだけです。
特定のイベントが発⽣した時に、⾮アクティブポリシーを有効化できます。たとえば、ウイルスアウトブ
レイク中に、より厳格なアンチウイルスによる保護設定を適⽤することができます。
ポリシーには⼦ポリシーを設定できます。
⼀般には、ウイルス攻撃などの緊急事態への備えとしてポリシーを使⽤できます。たとえば、フラッシュドラ
イブを介した攻撃が発⽣した場合は、フラッシュドライブへのアクセスをブロックするポリシーを有効化できます。この場合、現在アクティブなポリシーは⾃動的に⾮アクティブになります。
異なる状況で複数の設定の変更のみが想定される場合などで、複数のポリシーを管理することを防ぐために、
ポリシープロファイルを使⽤できます。

ポリシープロファイルとは、ポリシーの設定値の代わりに使⽤される、指定されたポリシー設定値のサブセッ
トです。ポリシープロファイルは、管理対象デバイスでの有効な設定の形成に影響を与えます。有効な設定とは、デバイスに現在適⽤されている⼀連のポリシー設定、ポリシープロファイル設定、およびローカルアプリ
ケーション設定です。

310ポリシープロファイルは、次のルールに従って機能します：
ポリシープロファイルは、特定の有効化条件下で有効になります。
ポリシープロファイルには、ポリシー設定とは異なる設定値が含まれます。
ポリシープロファイルを有効化すると、管理対象デバイスの有効な設定が変更されます。
1 つのポリシーに最⼤ 100 個のポリシープロファイルを含めることができます。
管理サーバーのポリシーは作成できません。

「ロック」属性とロックされた設定の概要
各ポリシー設定には、ロックのアイコン（ ）があります。次の表は、ロックのステータスを⽰しています。
ロックのステータス

ステ
ータ
ス

説明

設定の横に開いたロックが表⽰され、切り替えスイッチが無効になっている場合、その設定はポリシーで指定されていません。ユーザーは管理対象アプリケーションのインターフェイスを使⽤してこれらの設定を変更できます。このような設定を「」と呼びます。

ロック解除

設定の横に閉じたロックが表⽰され、切り替えスイッチが有効になっている場合、その設定はポリシーが適⽤されるデバイスに適⽤されます。ユーザーは、管理対象アプリケーションのインターフェイスでこれらの設定の値を変更することはできません。このような設定を「
」と呼
びます。

ロック

管理対象デバイスに適⽤するポリシー設定のロックを閉じておくことを強く推奨します。ロックが解除されたポリシー設定は、管理対象デバイスのカスペルスキーのアプリケーション設定によって再度割り当てられます。
ロックを使⽤して、次の操作を実⾏します：
管理サブグループのポリシーの設定をロックする
管理対象デバイス上のカスペルスキー製品の設定をロックする
したがって、ロックされた設定は、有効な設定を管理対象デバイスに実装するために使⽤されます。
有効な設定の実装プロセスには、次の操作が含まれます：
管理対象デバイスが、カスペルスキー製品の設定値を適⽤する
管理対象デバイスが、ポリシーのロックされた設定の値を適⽤する
ポリシーおよび管理対象のカスペルスキー製品には、同じ設定内容が含まれています。ポリシー設定を構成す
ると、管理対象デバイスでカスペルスキー製品設定値が変更されます。管理対象デバイスのロックされた設定をユーザーが調整することはできません（下図を参照）：
311

ロックとカスペルスキー製品の設定

ポリシーとポリシーのプロファイルの継承
このセクションでは、ポリシーとポリシープロファイルの階層と継承について説明します。

ポリシーの階層
デバイスごとに異なる設定が必要な場合は、デバイスを管理グループに整理できます。

継承できます。

単⼀の管理グループにポリシーを 1 つ指定できます。ポリシー設定は
継承とは、上位（親）の管理グループのポリシーからサブグループ（⼦グループ）にポリシー設定値を受け取ることを意味します。

親ポリシー

以降の説明では、親グループで設定されているポリシーを「」と表記する場合があります。サブグ
ループ（⼦グループ）のポリシーを「」と表記する場合があります。

⼦ポリシー

既定では、管理サーバーには少なくとも 1 つの管理対象デバイスグループが存在します。カスタムグループを作成する場合、それらは管理対象デバイスグループ内のサブグループ（⼦グループ）として作成されます。
同じアプリケーションのポリシーは、管理グループの階層に従って互いに影響を与えます。上位（親）管理グ
ループのポリシーのロック済みの設定は、サブグループのポリシー設定値を再割り当てします（下の図を参
照）。

312

ポリシーの階層

ポリシーの階層内のポリシープロファイル
ポリシープロファイルでの優先順位の割り当て条件は次の通りです：
ポリシープロファイルリスト内のプロファイルの位置は、そのプロファイルの優先度を⽰します。ポリシーのプロファイルの優先順位を変更できます。リストの⼀番上にある場合、優先順位が最も⾼くなります（下の図を参照）。

313

ポリシープロファイルの優先度の定義

ポリシープロファイルの有効化条件は相互に依存しません。複数のポリシープロファイルを同時に有効化できます。複数のポリシープロファイルが同じ設定に影響を与える場合、デバイスは最も優先度の⾼いポ
リシープロファイルから設定値を取得します（下の図を参照）。

管理対象デバイスの構成が、複数のポリシープロファイルの有効化条件を満たしている

継承の階層におけるポリシープロファイル
様々な階層レベルにあるポリシーのポリシープロファイルは、次の条件を満たします：
下位のポリシーは、上位のポリシーからポリシープロファイルを継承します。上位のポリシーから継承されたポリシープロファイルは、元のポリシープロファイルのレベルよりも優先度が⾼くなります。
314

継承されたポリシープロファイルの優先度を変更することはできません（下の図を参照）。

ポリシープロファイルの継承

同じ名前のポリシープロファイル
異なる階層レベルに、同じ名前の 2 つのポリシーがある場合、これらのポリシーは次のルールに従って機能します：
ロックされた設定および上位のポリシープロファイルのプロファイル有効化条件により、下位のポリシー
プロファイルの設定およびプロファイル有効化条件が変更されます（下図を参照）。

315

⼦プロファイルは親ポリシープロファイルから設定値を継承する

ロック解除された設定および上位のポリシープロファイルのプロファイル有効化条件により、下位のポリ
シープロファイルの設定およびプロファイル有効化条件が変更されません。

管理対象デバイスに設定が実装される⽅法
管理対象デバイスでの有効な設定の実装は、次のように説明できます：
ロックされていないすべての設定の値は、有効なポリシーから取得されます。
次に、管理対象アプリケーション設定の値で上書きされます。
次に、有効なポリシーのロックされた設定値が適⽤されます。ロックされた設定値は、ロックされていな
い有効な設定値を変更します。

ポリシーの管理
このセクションでは、ポリシーの管理について説明します。ポリシーのリストの表⽰、ポリシーの作成、ポリシーの変更、ポリシーのコピー、ポリシーの移動、強制同期、ポリシー導⼊ステータス図の表⽰、およびポリシーの削除に関する情報を提供します。

ポリシーのリストの表⽰
管理サーバーまたは任意の管理グループを対象に作成されたポリシーのリストを表⽰できます。
316

ポリシーのリストを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. 管理グループのリストで、ポリシーのリストを表⽰する管理グループを選択します。
ポリシーのリストが表形式で表⽰されます。ポリシーが存在しない場合、表は空です。表の列の表⽰と⾮表⽰の切り替え、列の順序の変更、指定した値を含む⾏のみの表⽰、検索の使⽤などを実⾏できます。

ポリシーの作成
ポリシーの作成と、既存のポリシーの変更と削除を⾏うことができます。
管理サーバーのポリシーは作成できません。

ポリシーを作成するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. ［追加］をクリックします。
［アプリケーションの選択］ウィンドウが表⽰されます。
3. ポリシーを作成するアプリケーションを選択します。
4. ［次へ］をクリックします。
新規ポリシーの設定ウィンドウの［全般］タブが表⽰されます。
5. 必要に応じて、ポリシーの既定の名前、ステータス、継承設定を変更します。
6. ［アプリケーション設定］タブをクリックします。
あるいは、［保存］をクリックして作成を完了します。ポリシーのリストに新しいポリシーが表⽰されます。ポリシーの設定は後で編集できます。
7. ［アプリケーション設定］タブの左側のペインで⽬的のカテゴリを選択し、右側の結果ペインでポリシーの設定を編集します。ポリシーの各カテゴリ（セクション）の設定を編集できます。
作成するポリシーの対象となるアプリケーションに応じて、設定可能なアプリケーション設定は異なります。詳細は、次を参照してください：
管理サーバーの設定
ネットワークエージェントのポリシー設定
Kaspersky Endpoint Security for Windows のヘルプ
その他のカスペルスキー製品の設定の詳細については、該当する製品のヘルプまたはガイドを参照してください。
設定の編集時、［キャンセル］をクリックすると、最後に⾏った操作を取り消すことができます。
8. ［保存］をクリックしてポリシーを保存します。
317

ポリシーのリストに新しいポリシーが表⽰されます。

ポリシーの変更

ポリシーを変更するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. 変更するポリシーを選択します：
ポリシーの設定ウィンドウが表⽰されます。
3. 作成するポリシーの⼀般設定とアプリケーションの設定を指定します。詳細については、次を参照してく
ださい：
管理サーバーの設定
ネットワークエージェントのポリシー設定
Kaspersky Endpoint Security for Windows のヘルプ
その他のカスペルスキー製品の設定の詳細については、該当する製品のヘルプまたはガイドを参照してください。
4. ［保存］をクリックします。
ポリシーに加えた変更は、ポリシーのプロパティに保存され、［変更履歴］セクションに表⽰されます。

ポリシーの全般的な設定
全般［全般］タブでは、ポリシーステータスを変更したり、継承ポリシーを設定したりすることができます：［ポリシーのステータス］セクションで、ポリシーのステータスを選択します：
アクティブ
モバイルユーザー

このオプションをオンにすると、デバイスが企業ネットワークから離れるとポリシーがアクティブになります。
⾮アクティブ

このオプションをオンにすると、ポリシーは⾮アクティブになりますが［ポリシー］フォルダーに保持されます。必要に応じて、ポリシーをアクティブにすることができます。
318

［設定の継承］セクションでは、ポリシーの継承を設定できます。
親ポリシーから設定を継承する

このオプションをオンにすると、ポリシーの設定値は上位レベルグループのポリシーから継承されるため、ロックされます。
既定では、このオプションはオンです。
設定を⼦ポリシーへ強制的に継承させる

このオプションをオンにすると、ポリシーの変更を適⽤した後に次の処理が実⾏されます：
管理サブグループのポリシー（⼦ポリシー）に、ポリシーの設定値が継承されます。
各⼦ポリシーのプロパティウィンドウの［全般］セクションにある［設定の継承］ブロック
で、［親ポリシーから設定を継承する］が⾃動的にオンになります。
このオプションをオンにすると、⼦ポリシーの設定はロックされます。
既定では、このオプションはオフです。

イベントの設定［イベントの設定］タブでは、イベントの記録と通知を設定できます。イベントは、重要度に応じて次のタブに分類されます：緊急［緊急］セクションは、ネットワークエージェントのポリシーのプロパティに表⽰されません。
機能エラー
警告
情報
それぞれのセクションのリストには、イベントの種別と、管理サーバーでイベントが保存される既定の⽇数が表⽰されます。イベントの種別をクリックすると、次の設定を指定できます：
イベント登録イベントの保存期間を指定し、保存場所を選択できます：
管理サーバーのデータベースに保存（⽇）
デバイスの OS イベントログに保存
イベント通知イベントについてメールで通知を受け取るかどうかを選択できます。
既定では、通知に利⽤する設定（受信アドレスなど）は、管理サーバーのプロパティで指定された設定を使⽤します。必要に応じて、これらの設定を［メール］タブで変更できます。

変更履歴
319

［変更履歴］タブでは、必要に応じて、ポリシーのリビジョンのリストを表⽰したり、ポリシーで⾏われた変
更をロールバックすることができます。

ポリシー継承オプションの有効化と無効化

ポリシーで継承オプションを有効または無効にするには：
1. 必要なポリシーを開きます。
2. ［全般］タブを開きます。
3. ポリシーの継承をオンまたはオフにします。
⼦ポリシーで［親ポリシーから設定を継承する］をオンにし、管理者が親ポリシーの設定の⼀部をロック状態にすると、⼦ポリシーでこれらの設定を変更することはできません。
⼦ポリシーで［親ポリシーから設定を継承する］をオフにすると、親ポリシーでロック状態の設定も含
めて、⼦ポリシー側ですべての設定を変更できます。
親グループで［設定を⼦ポリシーへ強制的に継承させる］をオンにすると、各⼦ポリシーで［親ポリシーから設定を継承する］がオンになります。この場合、⼦ポリシーの側でこのオプションをオフにする
ことはできません。親ポリシーでロックされている設定はすべて強制的に⼦ポリシーに継承され、⼦グループ側でこれらの設定を変更することはできません。
4. ［保存］ボタンをクリックして変更を保存するか、［キャンセル］ボタンをクリックして変更を破棄します。
既定では、新規に作成したポリシーでは［親ポリシーから設定を継承する］はオンです。
ポリシーにポリシープロファイルが存在する場合、⼦ポリシーでもこれらのプロファイルが継承されます。

ポリシーのコピー
ポリシーを任意の管理グループから別の管理グループにコピーできます。

ポリシーを別の管理グループにコピーするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. コピーするポリシーに隣接するチェックボックスをオンにします。
3. ［コピー］をクリックします。
画⾯の右側に管理グループのツリーが表⽰されます。
4. ツリーで、ポリシーのコピー先となるグループ（ターゲットグループ）を選択します。
5. ページの⼀番下にある［コピー］をクリックします。
6. ［OK］をクリックして処理内容を確定します。

320

すべてのプロファイルと合わせてターゲットグループにポリシーのコピーが作成されます。ターゲットグルー
プにコピーして作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
新たに移動されるポリシー名と同じ名前のポリシーがターゲットグループに既に存在している場合、新たに移動されるポリシー名に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が追加されます。

ポリシーの移動ポリシーを任意の管理グループから別の管理グループに移動できます。たとえば、削除したいグループがあるが、そのグループのポリシーは別のグループで使⽤したいとします。その場合、グループを削除する前に、ポリシーを別のグループに移動できます。

ポリシーを別の管理グループに移動するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. 移動するポリシーに隣接するチェックボックスをオンにします。
3. ［移動］をクリックします。
画⾯の右側に管理グループのツリーが表⽰されます。
4. ツリーで、ポリシーの移動先となるグループ（ターゲットグループ）を選択します。
5. ページの⼀番下にある［移動］をクリックします。
6. ［OK］をクリックして処理内容を確定します。
ポリシーがソースグループから継承されていない場合、ポリシーはすべてのプロファイルと合わせてターゲットグループに（コピーではなく）移動されます。ターゲットグループに作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
ポリシーがソースグループから継承されている場合、ポリシーは元のグループにも残ります。そして、すべてのプロファイルと合わせてターゲットグループにコピーが作成されます。ターゲットグループに作成したポリシーのステータスは［⾮アクティブ］です。いつでもステータスを［アクティブ］に変更できます。
新たに移動されるポリシー名と同じ名前のポリシーがターゲットグループに既に存在している場合、新たに移動されるポリシー名に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が追加されます。

ポリシーのエクスポート
Kaspersky Security Center Cloud コンソールを使⽤すると、ポリシーとその設定、ポリシープロファイルを
KLP ファイルに保存できます。この KLP ファイルを使⽤して、Kaspersky Security Center Windows とKaspersky Security Center Linux の両⽅に保存したポリシーをインポートできます。

ポリシーをエクスポートするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. エクスポートするポリシーの横のチェックボックスをオンにします。
321

複数のポリシーを同時にエクスポートすることはできません。複数のポリシーを選択すると、［エクスポート］が無効になります。
3. ［エクスポート］をクリックします。
4. 表⽰される［名前を付けて保存］ウィンドウで、ポリシーファイルの名前とパスを指定します。［保存］をクリックします。
［名前を付けて保存］ウィンドウは、Google Chrome、Microsoft Edge、または Opera を使⽤している場合にのみ表⽰されます。別のブラウザーを使⽤する場合、ポリシーファイルは⾃動的に［Downloads］フォルダーに保存されます。

ポリシーのインポート
Kaspersky Security Center Cloud コンソールを使⽤すると、KLP ファイルからポリシーをインポートできます。KLP ファイルには、エクスポートされたポリシー、その設定、およびポリシープロファイルが含まれています。

ポリシーをインポートするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. ［インポート］をクリックします。
3. ［参照］をクリックして、インポートするポリシーファイルを選択します。
4. 表⽰されたウィンドウで、KLP ポリシーファイルのパスを指定し、［開く］をクリックします。選択できるポリシーファイルは 1 つだけです。
ポリシーの処理が始まります。
5. ポリシーが正常に処理されたら、ポリシーを適⽤する管理グループを選択します。
6. ［完了］をクリックしてポリシーのインポートを完了します。
インポート結果の通知が表⽰されます。ポリシーが正常にインポートされた場合は、［詳細］をクリックして、ポリシーのプロパティを表⽰できます。
インポートが成功すると、ポリシーがポリシーリストに表⽰されます。ポリシーの設定とプロファイルもインポートされます。エクスポート中に選択されたポリシーステータスにかかわらず、インポートされたポリシー
は⾮アクティブです。ポリシーのプロパティでポリシーステータスを変更できます。
新しくインポートされたポリシーと同じ名前のポリシーが既に存在している場合、インポートされたポリシーの名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

ポリシー導⼊ステータス図の表⽰
Kaspersky Security Center Cloud コンソールでは、各デバイスのポリシー適⽤のステータスをポリシー導⼊ス
テータス図で表⽰できます。

各デバイスのポリシー導⼊ステータスを表⽰するには：322

1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. デバイスの導⼊ステータスを表⽰するポリシーの名前に隣接するチェックボックスをオンにします。
3. 表⽰されたメニューで、［導⼊］をクリックします。
［<ポリシー名> 導⼊結果］ウィンドウが開きます。
4. 開いた［<ポリシー名> 導⼊結果］ウィンドウに、ステータスの説明（使⽤可能な場合）の説明が表⽰されます。
ポリシーの導⼊結果のリストに表⽰されるデバイス数を変更できます。推奨されるデバイス数の上限は、
100,000 台です。

ポリシーの導⼊結果のリストに表⽰されるデバイスの数を変更するには：
1. メインメニューで、アカウント設定に移動して、［インターフェイスのオプション］をオンにします。
2. ［ポリシーの導⼊結果に表⽰するデバイス台数の上限］に、デバイスの数（最⼤ 100,000）を⼊⼒します。
既定では、この数は 5,000 です。
3. ［保存］をクリックします。
設定が保存され、適⽤されます。

［ウイルスアウトブレイク］イベント発⽣時におけるポリシーの⾃動ア
クティブ化［ウイルスアウトブレイク］イベント発⽣時にポリシーの⾃動アクティベーションを実⾏するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウの［全般］タブが表⽰されます。
2. ［ウイルスアウトブレイク］セクションを選択します。
3. 右側のペインで、［［ウイルスアウトブレイク］イベント発⽣時にアクティブ化するポリシーの設定］をクリックします。
［ポリシーのアクティブ化］ウィンドウが表⽰されます。
4. ウイルスアウトブレイクを検知するコンポーネントの対象領域ごとに（ワークステーションおよびファイ
ルサーバー向けアンチウイルス製品、メールサーバー向けアンチウイルス製品、境界防御向けアンチウイ
ルス製品）、［追加］をクリックします。
［管理対象デバイス］管理グループウィンドウが表⽰されます。
5. ［管理対象デバイス］の横にあるアイコン（ ）をクリックします。
管理グループの階層とそれぞれの管理グループのポリシーが表⽰されます。
6. 管理グループの階層とポリシーから、ウイルスアウトブレイクの検知時にアクティブにするポリシーを選択します。
1 つのグループのすべてのポリシーを有効にする場合は、該当するグループ名の横のチェックボックスをオンにします。
323

7. ［保存］をクリックします。
管理グループの階層とポリシーのウィンドウが閉じます。
選択したポリシーが、ウイルスアウトブレイクの検知時にアクティブ化されるポリシーのリストに追加されます。選択したポリシーは、その時点でアクティブか⾮アクティブかに関係なく、ウイルスアウトブレイクの発⽣時にアクティブになります。

［ウイルスアウトブレイク］イベントでポリシーがアクティブ化された場合は、⼿動モードを使⽤することによってのみ前のポリシーに戻ることができます。

強制同期
Kaspersky Security Center Cloud コンソールでは、管理対象デバイスのステータス、設定、タスク、ポリシー
は⾃動的に同期されます。定められた時点で、特定のデバイスで同期が実⾏されているかどうかを正確に把握する必要がある場合があります。

単⼀デバイスの同期

管理サーバーと管理対象デバイスの同期を強制的に実⾏するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. 管理サーバーと同期させるデバイスの名前をクリックします。
プロパティウィンドウの［全般］セクションが表⽰されます。
3. ［強制同期］をクリックします。
指定したデバイスと管理サーバーの同期が実⾏されます。

複数デバイスの同期

管理サーバーと複数の管理対象デバイスの同期を強制的に実⾏するには：
1. 管理グループまたはデバイスの抽出からデバイスリストを開きます：
メインメニューで、［アセット（デバイス）］→［管理対象デバイス］→［グループ］の順に選択して、同期するデバイスを含んだ管理グループを選択します。
デバイスの抽出を実⾏してデバイスリストを表⽰します。
2. 管理サーバーと同期するデバイスに隣接するチェックボックスをオンにします。
3. ［強制同期］をクリックします。
指定したデバイスと管理サーバーの同期が実⾏されます。
4. デバイスリストで、指定したデバイスでの前回の管理サーバーへの接続の時間が現在の時間に変更されていることが確認できます。時間が変更されていない場合は、［更新］をクリックしてページの内容を更新
します。
324

選択したデバイスのデータが管理サーバーと同期します。

ポリシーの配信時間の表⽰
管理サーバーでカスペルスキー製品のポリシーを変更した後、変更後のポリシーが特定の管理対象デバイスに配信されたかどうかを確認できます。ポリシーは、定期的な同期または強制的な同期によって配信されます。

管理対象デバイスに製品ポリシーが配信された⽇時を表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. 管理サーバーと同期させるデバイスの名前をクリックします。
プロパティウィンドウの［全般］セクションが表⽰されます。
3. ［アプリケーション］タブをクリックします。
4. ポリシーを同期した⽇時を表⽰する製品を選択します。
製品ポリシーのプロパティウィンドウの［全般］セクションが表⽰され、ポリシーの配信⽇時を確認できます。

ポリシーの削除
必要ないポリシーは削除できます。ただし、削除できるのは上位のグループから継承されたのではないポリシーのみです。上位のグループから継承されたポリシーは、そのポリシーが作成された上位のグループでのみ削除できます。

ポリシーを削除するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. 削除するポリシーの横のチェックボックスをオンにし、［削除］をクリックします。
上位のポリシーから設定を継承したポリシーを選択した場合、［削除］はグレーアウトされ選択できなくなります。
3. ［OK］をクリックして処理内容を確定します。
ポリシーとそのすべてのプロファイルが削除されます。

ポリシーのプロファイルの管理
このセクションでは、ポリシープロファイルの管理について説明します。ポリシーのプロファイルの表⽰、ポリシープロファイルの優先度の変更、ポリシープロファイルの作成、ポリシープロファイルの変更、ポリシー
プロファイルのコピー、ポリシープロファイルの有効化ルールの作成、およびポリシープロファイルの削除に関する情報を提供します。

325

ポリシーのプロファイルの表⽰

ポリシーのプロファイルを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
2. プロファイルを表⽰するポリシーの名前をクリックします：
ポリシーのプロパティウィンドウの［全般］タブが表⽰されます。
3. ［ポリシーのプロファイル］タブを開きます。
ポリシーのプロファイルのリストが表形式で表⽰されます。ポリシーにプロファイルが設定されていない場
合、表は空です。

ポリシーのプロファイルの優先順位の変更

ポリシーのプロファイルの優先順位を変更するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、優先度を変更するポリシープロファイルの横にあるチェックボック
スをオンにします。
3. ［優先度を⾼く設定］または［優先度を低く設定］をクリックして、ポリシープロファイルの新しい位置を指定します。
リスト内でポリシーの位置が上にあるほど、優先度も⾼くなります。
4. ［保存］をクリックします。
選択したポリシーのプロファイルの優先順位が変更され、適⽤されます。

ポリシーのプロファイルの作成

ポリシーのプロファイルを作成するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。ポリシーにプロファイルが設定されていない場合、表は空です。
2. ［追加］をクリックします。
3. 必要に応じて、プロファイルの既定の名前と継承設定を変更します。
4. ［アプリケーション設定］タブを選択します。
326

または、［保存］をクリックして完了します。ポリシープロファイルのリストに作成したプロファイルが表⽰されます。プロファイルの設定は後で編集できます。
5. ［アプリケーション設定］タブの左側のペインで⽬的のカテゴリを選択し、右側の結果ペインでプロファ
イルの設定を編集します。ポリシーのプロファイルの各カテゴリ（セクション）の設定を編集できます。
設定の編集時、［キャンセル］をクリックすると、最後に⾏った操作を取り消すことができます。
6. ［保存］をクリックしてプロファイルを保存します。
ポリシーのプロファイルのリストに新しいプロファイルが表⽰されます。

ポリシーのプロファイルの編集
ポリシーのプロファイルの編集機能は、Kaspersky Endpoint Security for Windows のポリシーにのみ使⽤可能です。

ポリシーのプロファイルを変更するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、変更するポリシープロファイルをクリックします。
ポリシーのプロファイルのプロパティウィンドウが開きます。
3. プロパティウィンドウでプロファイルを設定します。
必要に応じて、［全般］タブでプロファイル名を変更したり、プロファイルを有効または無効にします。
プロファイルの有効化ルールを編集します。
アプリケーション設定を編集します。
カスペルスキー製品の設定の詳細については、該当する製品のヘルプまたはガイドを参照してください。
4. ［保存］をクリックします。
デバイスが管理サーバーと同期した後（ポリシーのプロファイルが有効な場合）、または有効化ルールが適合した時（ポリシーのプロファイルが無効な場合）、変更した設定が有効になります。

ポリシーのプロファイルのコピー
ポリシーのプロファイルを現在の割り当て先のポリシーや別のポリシーにコピーして、同じポリシーを別のポリシーで使⽤できます。また、プロファイルのコピー機能は、⼀部の設定だけが異なる複数のプロファイルを作成する場合にも活⽤できます。

ポリシーのプロファイルをコピーするには：327

1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。ポリシーにプロファイルが設定されていない場合、表は空です。
2. ［ポリシーのプロファイル］タブで、コピーするポリシープロファイルを選択します。
3. ［コピー］をクリックします。
4. 表⽰されるウィンドウで、プロファイルのコピー先にするポリシーを選択します。
ポリシーのプロファイルを、現在割り当てられているのと同じポリシーまたは指定した別のポリシーにコ
ピーできます。
5. ［コピー］をクリックします。
ポリシーのプロファイルが指定したポリシーにコピーされます。コピーして作成された新しいプロファイルには、最も低い優先度が設定されます。プロファイルを現在割り当てられているのと同じポリシーにコピーした場合、プロファイル名に (1)、(2) のようなインデックス「<数字>」が追加されます。
コピーの完了後、プロファイル名や優先度も含めてプロファイルの設定を変更できます。この変更によりコピー元のプロファイルが影響を受けることはありません。

ポリシーのプロファイルの有効化ルールの作成

ポリシーのプロファイルの有効化ルールを作成するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、有効化ルールを作成するポリシープロファイルをクリックします。
ポリシープロファイルのリストが空の場合は、ポリシーのプロファイルを作成できます。
3. ［有効化ルール］タブで、［追加］をクリックします。
ポリシーのプロファイルの有効化ルールのウィンドウが表⽰されます。
4. ルールの名前を⼊⼒します。
5. 作成しているポリシープロファイルの有効化に作⽤する条件の横にあるチェックボックスをオンにします：
ポリシープロファイルの有効化に対する全般ルール

このチェックボックスをオンにすると、デバイスのオフラインモードのステータス、管理サーバーへの接続ルール、デバイスに割り当てられているタグに応じて、デバイス上でポリシープロファイ
ルの有効化ルールを設定できます。
このオプションでは、次の項⽬を設定できます：
デバイスのステータス328

ネットワーク内にデバイスが存在するかどうかを指定します：
オンライン - デバイスはネットワーク内にあるため、管理サーバーを使⽤できます。
オフライン - デバイスは外部ネットワーク内にあるため、管理サーバーは使⽤できません。
該当なし - 基準は適⽤されません。
管理サーバー接続のルールがこのデバイスでアクティブです

ポリシーのプロファイルを有効化する条件（ルールを実⾏する条件）を選択し、ルールの名前を指定します。
ルールでは、管理サーバーへの接続に関するデバイスのネットワークロケーションを指定します。ポリシープロファイルを有効にするためにネットワークロケーションの説明の条件を満たす（または満たさない）必要があります。
管理サーバーへの接続に関するデバイスのネットワークロケーションの説明は、ネットワークエ
ージェント切り替えルールで作成または設定できます。
特定のデバイス所有者向けのルール
このオプションでは、次の項⽬を設定できます：
デバイスの所有者

このオプションをオンにして、デバイスの所有者に応じたプロファイルの有効化ルールを設定を有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスが特定の所有者のものである（「=」記号）
デバイスが特定の所有者のものでない（「≠」記号）
ユーザーリストはフィルタリングされており、内部ユーザーであるデバイスの所有者が表⽰されることに注意してください。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。このオプションをオンにすると、デバイスの所有者を指定できます。このオプ
ションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
デバイスの所有者が属する内部セキュリティグループ

329

このオプションをオンにして、デバイスの所有者の Kaspersky Security Center Cloud コンソールの内部セキュリティグループの所属に応じたプロファイルの有効化ルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの所有者が特定のセキュリティグループのメンバーである（「=」記号）
デバイスの所有者が特定のセキュリティグループのメンバーでない（「≠」記号）
ユーザーリストはフィルタリングされており、内部ユーザーであるデバイスの所有者が表⽰されることに注意してください。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。Kaspersky Security Center Cloud コンソールのセキュリティグループを指定できます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。既
定では、このオプションはオフです。
ハードウェアの仕様のルール

このチェックボックスをオンにすると、メモリサイズと論理プロセッサの数に応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。
このオプションでは、次の項⽬を設定できます：
RAM サイズ（MB）

このオプションをオンにして、デバイスで使⽤可能な RAM サイズに応じたプロファイルの有効化のルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイ
ルの有効化の基準を選択できます：
デバイスの RAM サイズは指定された値以下である（「<」記号）。
デバイスの RAM サイズは指定された値以上である（「>」記号）。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。デバイスの RAM ボリュームを指定できます。このオプションをオフにすると、プロフ
ァイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
論理プロセッサの数

このオプションをオンにして、デバイスの論理プロセッサの数に応じたプロファイルの有効化ルールを有効にします。このチェックボックスの下のドロップダウンリストで、プロファイルの有効化の基準を選択できます：
デバイスの論理プロセッサの数は指定された値以下である（「<」記号）。
デバイスの論理プロセッサの数は指定された値以上である（「>」記号）。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。デバイス上の論理プロセッサの数を指定できます。このオプションをオフにすると、プ
ロファイルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
ロールの割り当てルール
このオプションでは、次の項⽬を設定できます：
デバイス所有者のロールに応じてポリシープロファイルを有効化する
330

このオプションをオンにすると、デバイスの所有者のロールに応じたプロファイルの有効化ルールを設定し、オンにすることができます。既存のロールのリストからロールを⼿動で選択して追加します。
このオプションをオンにすると、設定された基準に従ってデバイス上でプロファイルが有効化されます。
タグの使⽤ルール

このチェックボックスをオンにすると、デバイスに割り当てられたタグに応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。選択したタグが割り当てられているデバイス
または割り当てられていないデバイスのいずれかで、ポリシーのプロファイルを有効にできます。
このオプションでは、次の項⽬を設定できます：
タグ

このタグのリストで、⽬的のタグのチェックボックスをオンにすると、ポリシーのプロファイルにデバイスを含めるためのルールを指定できます。
リストの上のフィールドに新しいタグを⼊⼒して、［追加］をクリックすると、新しいタグをリストに追加できます。
選択したタグのすべてを説明に含むデバイスがポリシーのプロファイルに含まれます。チェックボックスをオフにすると、基準は適⽤されません。既定では、これらのチェックボックスはオフです。
指定したタグのないデバイスに適⽤するタグの選択状態を反転させる必要がある場合は、このオプションをオンにします。
このオプションをオンにすると、選択されたタグのいずれも説明に含まないデバイスがポリシー
プロファイルに含まれます。このオプションをオフにすると、基準が適⽤されません。
既定では、このオプションはオフです。
Active Directory 使⽤のルール

このチェックボックスをオンにすると、Active Directory 組織単位（OU）内にデバイスが属しているか、または Active Directory セキュリティグループにデバイス（またはその所有者）が属しているかに応じて、デバイス上でポリシープロファイルの有効化ルールを設定できます。
このオプションでは、次の項⽬を設定できます：
Active Directory セキュリティグループのデバイス所有者メンバーシップ

このオプションを有効にすると、所有者が指定されたセキュリティグループに所属しているデバ
イスで、ポリシーのプロファイルが有効化されます。このオプションをオフにすると、プロファ
イルの有効化の基準は適⽤されません。既定では、このオプションはオフです。
デバイスが属している Active Directory セキュリティグループ

331

このオプションを有効にすると、デバイスでポリシープロファイルが有効化されます。このオプ
ションをオフにすると、プロファイルの有効化の基準は適⽤されません。既定では、このオプシ
ョンはオフです。

デバイスが割り当てられている Active Directory 組織単位

このオプションを有効にすると、指定された Active Directory 組織単位（OU）に属するデバイス
で、ポリシーのプロファイルが有効化されます。このオプションをオフにすると、プロファイルの有効化の基準は適⽤されません。
既定では、このオプションはオフです。
ウィザードで表⽰されるウィンドウ数は、最初のステップで選択した設定によります。ポリシープロファ
イルの有効化ルールは後で変更することができます。
6. 設定したパラメータのリストを確認します。リストのパラメータが正しいことが確認できたら、［作成］をクリックします。
プロファイルが保存されます。プロファイルは、有効化ルールが適合すると、デバイスで有効になります。
プロファイル⽤に作成したポリシープロファイルの有効化ルールが、［有効化ルール］タブのポリシープロフ
ァイルのプロパティに表⽰されます。ポリシープロファイルの有効化ルールはいずでも変更または削除することができます。
複数の有効化ルールを同時に適合させることができます。

ポリシーのプロファイルの削除

ポリシーのプロファイルを削除するには：
1. ⽬的のポリシーのプロファイルのリストに移動します。
ポリシーのプロファイルのリストが表⽰されます。
2. ［ポリシーのプロファイル］タブで、削除するポリシープロファイルに隣接するチェックボックスをオンにし、［削除］をクリックします。
3. 表⽰されるウィンドウで、もう⼀度［削除］をクリックします。
ポリシープロファイルが削除されます。下位のグループでこのポリシーが継承されている場合、該当する下位のグループでプロファイルが維持されますが、プロファイルの所属先がこの下位のグループのポリシーに変更されます。この処理は、下位グループのデバイスにインストールされている管理対象製品の設定が⼤幅に変更されてしまわないようにするために実装されています。

データ暗号化と保護機能
332

データ暗号化により、ノート PC やハードディスクの盗難や紛失、不正なユーザーやアプリケーションによるアクセスなどによる思いがけない情報漏洩の危険性を低減できます。
以下のカスペルスキー製品が暗号化をサポートします：
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Mac
ユーザーインターフェイス設定を使⽤して、暗号化管理の機能に関連するインターフェイス要素の⼀部を表⽰
または⾮表⽰にすることができます。

Kaspersky Endpoint Security for Windows でのデータ暗号化
サーバーまたはワークステーション⽤の Windows オペレーティングシステムを実⾏しているデバイスで、BitLocker ドライブ暗号化テクノロジーを管理できます。
Kaspersky Endpoint Security for Windows のこれらのコンポーネントを使⽤すると、暗号化を有効または無効にする、暗号化されたドライブのリストを表⽰する、暗号化に関するレポートを⽣成して表⽰する、などの操作を実⾏できます。
Kaspersky Security Center Cloud コンソールで Kaspersky Endpoint Security for Windows のポリシーを設定することで、暗号化の設定を編集できます。Kaspersky Endpoint Security for Windows は、アクティブなポリシーに基づいて、暗号化と復号化を実⾏します。ルールの編集⽅法と暗号化機能の詳細については、Kaspersky
Endpoint Security for Windows のヘルプ を参照してください。

Kaspersky Endpoint Security for Mac でのデータ暗号化
macOS デバイスで FileVault 暗号化を使⽤できます。Kaspersky Endpoint Security for Mac の使⽤中に、暗号化を有効化または無効化できます。
Kaspersky Security Center Cloud コンソールで Kaspersky Endpoint Security for Mac のポリシーを設定すること
で、暗号化の設定を編集できます。Kaspersky Endpoint Security for Mac は、アクティブなポリシーに基づいて、暗号化と復号化を実⾏します。詳細は、Kaspersky Endpoint Security for Mac のヘルプ を参照してください。

暗号化されたドライブのリストの表⽰
Kaspersky Security Center Cloud コンソールでは、暗号化されたドライブの詳細や、ドライブレベルで暗号化されたデバイスの詳細を表⽰できます。ドライブ上の情報が復号されると、そのドライブはリストから⾃動的に削除されます。

暗号化されたドライブのリストを表⽰するには、
メインメニューで、［操作］→［データ暗号化と保護機能］→［暗号化されたドライブ］の順に移動します。
セクションがメニューにない場合、⾮表⽰になっています。セクションを表⽰させるには、ユーザーインター
フェイスの設定で、［データ暗号化と保護機能の表⽰］を有効にします。

333

暗号化されたドライブのリストを CSV ファイルまたは TXT ファイルにエクスポートできます。これを⾏うには、［CSV へエクスポート］または［TXT へエクスポート］をクリックします。

暗号化レポートの作成と表⽰
次のレポートを作成できます：
管理対象デバイスの暗号化ステータスレポート：様々な管理対象デバイスのデータ暗号化について詳細を確認できます。たとえば、暗号化ルールが設定されたポリシーが適⽤されるデバイスの数が表⽰されます。また、再起動が必要なデバイスの数なども確認できます。さらに、各デバイスの暗号化技術とアルゴリズムに関する情報も含まれています。
⼤容量ストレージデバイスの暗号化ステータスレポート：管理対象デバイスの暗号化ステータスレポートと類似の情報が含まれますが、⼤容量ストレージデバイスとリムーバブルドライブのデータのみが表⽰されます。
暗号化されたドライブへのアクセス権に関するレポート：暗号化されたドライブへのアクセス権を持つユーザーアカウントが表⽰されます。
ファイル暗号化のエラーに関するレポート：デバイスでデータの暗号化または復号化タスクを実⾏した時に発⽣したエラーの情報を含みます。
暗号化されたファイルへのアクセスのブロックに関するレポート：暗号化されたファイルへのアクセスのブロックに関する情報を含みます。このレポートは、暗号化されたファイルやドライブに不正なユーザー
またはアプリケーションがアクセスしようとした場合に役⽴ちます。
［監視とレポート］→［レポート］セクションの順に移動して、レポートを⽣成できます。または、［操作］→［データ暗号化と保護機能］セクションの順に移動して、次の暗号化レポートを⽣成できます：
⼤容量ストレージデバイスの暗号化ステータスレポート
暗号化されたドライブへのアクセス権に関するレポート
ファイル暗号化のエラーに関するレポート［データ暗号化と保護機能］セクションで暗号化レポートを⽣成するには：
1. インターフェイスのオプションで、［データ暗号化と保護機能の表⽰］がオンであることを確認します。
2. メインメニューで、［操作］→［データ暗号化と保護機能］の順に移動します。
3. ［暗号化されたドライブ］セクションで、⼤容量ストレージデバイスの暗号化ステータスレポート、または暗号化されたドライブへのアクセス権に関するレポートを⽣成します。
4. ⽣成するレポートの名前をクリックします。
レポート作成が開始されます。

暗号化されたドライブへのオフラインモードでのアクセス権の付与

334

管理対象デバイスに Kaspersky Endpoint Security for Windows がインストールされていない場合などに、ユー
ザーは、暗号化されたデバイスへのアクセスを要求できます。要求を受信したら、アクセスキーファイルを作成してユーザーに送信できます。すべてのユースケースと詳細な⼿順については、Kaspersky Endpoint
Security for Windows のヘルプを参照してください。

暗号化されたドライブへのオフラインモードでのアクセス権を付与するには：
1. ユーザーからアクセス要求ファイル（拡張⼦が FDERTC のファイル）を取得します。Kaspersky Endpoint
Security for Windows でファイルを⽣成するには、Kaspersky Endpoint Security for Windows のヘルプ の指⽰に従ってください。
2. メインメニューで、［操作］→［データ暗号化と保護機能］→［暗号化されたドライブ］の順に移動します。
暗号化されたドライブのリストが表⽰されます。
3. ユーザーがアクセスを要求したドライブを選択します。
4. ［オフラインモードでのデバイスへのアクセスを許可］をクリックします。
5. 表⽰されるウィンドウで、選択したドライブの暗号化に使⽤したカスペルスキー製品に対応するプラグイ
ンを選択します。
Kaspersky Security Center Cloud コンソールでサポートされないカスペルスキー製品を使⽤して暗号化されたドライブの場合は、MMC ベースの管理コンソールを使⽤してオフラインモードでのアクセス権を付与します。
6. Kaspersky Endpoint Security for Windows のヘルプ の指⽰に従ってください（セクションの最後にある項⽬を展開して参照してください）。
その後、受信したファイルを適⽤して暗号化されたドライブにアクセスし、ドライブに保存されているデータを読み取ることができます。

ユーザーとユーザーロール
このセクションでは、ユーザーとユーザーロールの概要および作成と編集の⼿順、ユーザーへのロールとグル
ープの割り当て⽅法、ポリシーのプロファイルとロールの関連付けの⽅法について説明しています。

ユーザーアカウントについて
Kaspersky Security Center Cloud コンソールを使⽤して、ユーザーアカウントとアカウントのグループを管理できます。次の 2 種類のアカウントをサポートしています。
組織の従業員のアカウント。管理サーバーは、組織のネットワークをポーリングする時に、ローカルユー
ザーのアカウントのデータを取得します。
Kaspersky Security Center Cloud コンソールの内部ユーザーのアカウント。ポータルで内部ユーザーのアカ
ウントを作成できます。これらのアカウントは、Kaspersky Security Center Cloud コンソール内でのみ使⽤されます。

ユーザーアカウントとセキュリティグループのテーブルを表⽰するには、次の⼿順を実⾏します：335

1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動します。
2. ［ユーザー］タブまたは［グループ］タブを選択します。
ユーザーまたはセキュリティグループのテーブルが開きます。既定では、開いたテーブルは［サブタイプ］列と［ロール割り当て済み］列によってフィルターされます。このテーブルには、役割が割り当てられている内部ユーザーまたはグループが表⽰されます。
ローカルユーザーのアカウントのみを含むテーブルを表⽰する場合は、［サブタイプ］フィルター条件を［ローカル］に設定します。
セカンダリ管理サーバーのバージョン 14.2 以前に切り替えて、ユーザーまたはセキュリティグループのリストを開くと、開いたテーブルは［サブタイプ］列によってのみフィルターされます。［ロール割り当て済み］列によるフィルターは、既定では適⽤されません。フィルターされたテーブルには、割り当てられたロールを持
つすべての内部ユーザーまたはセキュリティグループと、割り当てられていない内部ユーザーまたはセキュリ
ティグループが含まれます。

内部ユーザーのアカウントの追加
必要に応じて、ポータルにワークスペースの内部ユーザーを追加できます。内部ユーザーを追加した後、Kaspersky Security Center Cloud コンソールでそのユーザーにロールを割り当てることができます。

ユーザーロールの概要

ユーザーロール（省略して「ロール」とも表記）は、複数の権限をまとめたものと捉えることができます。ロールは、ユーザーのデバイスにインストールされているカスペルスキー製品の設定と関連付けることができます。ロールは、管理グループ、管理サーバー、または特定のオブジェクトのレベルのユーザーまたはセキュリ
ティグループの階層構造の任意のレベルに位置する⼀連のユーザーまたは⼀連のセキュリティグループに割り当てることができます。
仮想管理サーバーを含む管理サーバーの階層を介してデバイスを管理する場合は、物理管理サーバーから
のみユーザーロールを作成、変更、または削除できることに注意してください。次に、仮想サーバーを含むセカンダリ管理サーバーにユーザーロールを適⽤できます。
ユーザーロールはポリシーのプロファイルに関連付けることができます。ユーザーにロールを割り当てることで、このユーザーには、担当業務を実⾏する上で必要なセキュリティ設定が適⽤されます。
ユーザーロールは、特定の管理グループのデバイスのユーザーに関連付けることができます。

ユーザーロールの対象範囲

ユーザーロールの対象範囲は、「ユーザーへの割り当て」と「管理グループへの関連付け」の 2 つの要素の組

み合わせとして定義されます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバ
イスのみに適⽤されます。

ロールを使⽤する利点

336

ロールを使⽤する利点として、管理対象デバイスごとあるいはユーザーごとに個別にセキュリティ設定を指定しなくて済む点があります。社内のユーザー数とデバイス数は組織の規模に応じて膨⼤になる場合があります
が、個別のセキュリティ設定を指定すべき担当業務の区分の数はそれほど多くはないはずです。

ポリシーのプロファイルの使⽤との相違点と関連性
ポリシーのプロファイルは、各カスペルスキー製品に対して個別に作成されているポリシーのプロパティとして指定されています。ロールは、そうした様々なカスペルスキー製品に対して作成されている多数のプロファ
イルに 1 つのロールを関連付けることができます。つまり、ロールは、特定の種別のユーザーを対象とする複数の製品の設定を⼀元的に管理する⽬的で使⽤できます。

製品機能のアクセス権の設定：ロールベースのアクセス制御
Kaspersky Security Center Cloud コンソールは、Kaspersky Security Center Cloud コンソールおよび管理対象のカスペルスキー製品の機能にロールベースでアクセスするための機能を提供します。
次のいずれかの⽅法で、Kaspersky Security Center Cloud コンソールのユーザーのアプリケーション機能へのアクセス権を設定できます：
各ユーザーまたはユーザーグループに対する権限を個別に設定します。
事前定義された⼀連の権限を持つ標準のユーザーロールを作成し、職務の範囲に応じてそれらのロールをユーザーに割り当てる。
ユーザーロールの適⽤は、アプリケーション機能に対するユーザーのアクセス権を設定する定型的な⼿順を簡素化および短縮することを⽬的としています。ロール内のアクセス権は、標準タスクとユーザーの職務範囲に従って設定されます。
ユーザーロールには、それぞれの⽬的に対応する名前を割り当てることができます。作成できるロール数に制限はありません。
事前定義されたユーザーロールを設定済みの権限セットで使⽤することも、新しいロールを作成して必要な権限を⾃分で設定することもできます。

製品機能のアクセス権
次の表に、関連するタスク、レポート、設定を管理し、関連するユーザーの操作を実⾏するアクセス権を持つ
Kaspersky Security Center Cloud コンソールの機能を⽰します。
表に⼀覧表⽰されているユーザー操作を実⾏するには、ユーザーは操作内容の横に指定された権限を有している必要があります。
［読み取り］、［書き込み］、および［実⾏］の各権限は、あらゆるタスク、レポート、設定に適⽤されます。これらの権限に加えて、ユーザーは、デバイスの抽出でタスクとレポートおよび設定を管理するため、デバイスの抽出操作を実⾏する権限を持っている必要があります。

337

⼀般的な機能：ACL に関係なくオブジェクトにアクセスする機能領域は、監査を⽬的としています。この
機能領域でユーザーに読み取り権限が付与されると、すべてのオブジェクトに対する完全な読み取りアクセス権が付与され、ローカル管理者権限（Linux の場合は root）を使⽤してネットワークエージェント経由で管理サーバーに接続されたデバイスの選択に対して作成されたタスクを実⾏できるようになります。
これらの権限は、公務を遂⾏するために権限を必要とする限られたユーザーに慎重に付与することを推奨します。

表にないすべてのタスク、レポート、設定、およびインストールパッケージは、⼀般的な機能：基本機能にあります。
製品機能のアクセス権

機能領域

権限

ユーザー操作：操作を実⾏するために必要な
権限

⼀般的な
機能：管
理グルー
プの管理

書き込み

デバイスを管理グ
ループに追加：書
き込み

タスク

レポート

その他

なし

なし

なし

なし

なし

他の権限によって特定のオブジェクトへの読み取りアクセスが禁⽌されている場
合でも、アクセスは許可されます。

管理グループからデバイスを削除：
書き込み
管理グループを別の管理グループに追加：書き込み
別の管理グループから管理グループ
を削除：書き込み
⼀般的な
機能：
ACL に
かかわら
ずオブジ
ェクトに
アクセス
する

読み取り

すべてのオブジェク
トへの読み取り権限の取得：読み取り

⼀般的な
機能：基
本的な機
能

読み取
り

実⾏

仮想サーバーのデバイス移動ルール（作成、変更、または削除）：書き込み、デバイスの選択に対する操作
を実⾏

デバイ
スの抽
出での
操作の
実⾏

モバイル
（LWNGT）プロ
トコルのカスタム
証明書の取得：読
み取り

書き込
み

［管理サ
ーバーの
リポジト
リへのア
ップデー
トのダウ
ンロー
ド］
［レポー
トの配
信］
［インス
トールパ
338

［保護ステ
ータスレポ
ート］
［脅威レポ
ート］
［感染が多
いデバイス
のレポー
ト］
［定義デー
タベースの

なし

モバイル
（LWNGT）プロ
トコルのカスタム
証明書の取得：書
き込み
NLA 定義のネット
ワークリストの取得：読み取りNLA 定義のネット
ワークリストの追加、変更、または
削除：書き込み
グループのアクセ
スコントロールリストの表⽰：読み
取り

ッケージ
の配布］

ステータス
レポート ］

［セカン
ダリ管理
サーバー
へのアプ
リケーシ
ョンのリ
モートイ
ンストー
ル］

［エラーレ
ポート］
［ネットワ
ーク攻撃の
レポート］
［インスト
ールされて
いるメール
システム保
護製品のサ
マリーレポ
ート］
［インスト
ールされて
いる境界防
御製品のサ
マリーレポ
ート］

Kaspersky イベン
トログの表⽰：読
み取り

［インスト
ールされて
いるアプリ
ケーション
の種別のサ
マリーレポ
ート］
［感染した
デバイスの
ユーザーに
関するレポ
ート］
「セキュリ
ティ問題に
関するレポ
ート」
［イベント
のレポー
ト］
［ディスト
リビューシ
ョンポイン
トのアクテ
ィビティレ
ポート］
「セカンダ
リ管理サー

339

バーのレポ
ート」
［デバイス
コントロー
ルイベント
のレポー
ト］
［脆弱性レ
ポート］
［ブロック
対象アプリ
ケーション
のレポー
ト］
「ウェブコ
ントロール
レポート」
［管理対象
デバイスの
暗号化ステ
ータスレポ
ート］
［⼤容量ス
トレージデ
バイスの暗
号化ステー
タスレポー
ト］
［ファイル
暗号化エラ
ーのレポー
ト］
［暗号化さ
れたファイ
ルへのアク
セスのブロ
ックに関す
るレポー
ト］
［暗号化さ
れたドライ
ブへのアク
セス権に関
するレポー
ト］
「有効なユ
ーザー権限

340

のレポー
ト」
［ユーザー
権限のレポ
ート］
⼀般的な
機能：削
除された
オブジェ
クト

読み取
り

⼀般的な
機能：イ
ベント処
理

イベン
トの削
除

イベント登録設定の変更：イベント
ログ設定の編集

イベン
ト通知
設定の
編集

イベント通知設定の変更：イベント
通知設定の編集

書き込
み

イベン
トログ
設定の
編集

ごみ箱に削除されたオブジェクトの表⽰：読み取り

なし

なし

なし

なし

なし

設定：

ごみ箱からオブジ
ェクトを削除：書
き込み

ウイルスアウトブレイク の設
定：ウイルスア
ウトブレイクイベントの作成に必要なウイルス
アウトブレイクの検知数

イベントの削除：
イベントの削除

ウイルスアウト
ブレイクの設定：ウイルス検知の評価期間書き込
みデータベース内に保存されるイ
ベント数の上限削除されたデバ
イスからのイベ
ントを保存する
期間

⼀般的な
機能：
カスペル
スキー製
品の導⼊

カスペ
ルスキ
ー製品
のパッ
チの管
理

パッチのインストー
ルの承認または拒
否： カスペルスキー
製品のパッチの管理

なし

［仮想管理
サーバーに
よるライセ
ンス使⽤の
レポート］
［カスペル
スキー製品
バージョン
レポート］

読み取
り
書き込
み

［互換性の
ないアプリ
ケーション
のレポー
ト］

実⾏

341

インストールパッケ
ージ：「カスペルス
キー」

［カスペル
スキー製品
のモジュー
ルアップデ
ートのバー
ジョンに関
するレポー
ト］

デバイ
スの抽
出での
操作の
実⾏

［製品導⼊
レポート］
全般的な
機能：ラ
イセンス
管理

ライセ
ンス情
報ファ
イルの
エクス
ポート
書き込
み

ライセンス情報フ
ァイルのエクスポ
ート：ライセンス
情報ファイルのエ
クスポート

なし

なし

なし

なし

なし

なし

管理サーバーのラ
イセンス設定を変
更：書き込み

⼀般的な
機能：適
⽤された
レポート
の管理

読み取
り

⼀般的な
機能：管
理サーバ
ーの階層
構造

管理サーバ
ー階層の設
定

セカンダリ管理サー
バーの登録、アップ
デート、または削
除：管理サーバー階
層の設定

なし

なし

なし

⼀般的な
機能：ユ
ーザー権
限

オブジェク
ト ACL の変更

任意のオブジェクトのセキュリティ
プロパティの変
更：オブジェクト
ACL の変更

なし

なし

なし

書き込
み

ACL にかかわらずレポートを作成：
書き込み
ACL にかかわらずレポートを実⾏：
読み取り

ユーザーロールの管理：オブジェクト ACL の変更
内部ユーザーの管理：オブジェクト
ACL の変更
セキュリティグル
ープの管理：オブジェクト ACL の変更342

エイリアスの管理：オブジェクト
ACL の変更
⼀般的な
機能：仮
想管理サ
ーバー

仮想管
理サー
バーの
管理
読み取
り
書き込
み
実⾏

仮想管理サーバーのリストの取得：
読み取りなし［サードパー
ティソフトウェアのアップ
デートのイン
ストール結果に関するレポート］

なし

仮想管理サーバー
に関する情報の取得：読み取り仮想管理サーバーの作成、更新、または削除：仮想管
理サーバーの管理

デバイ
スの抽
出での
操作の
実⾏

仮想管理サーバーの別のグループへの移動：仮想管理
サーバーの管理

全般的な
機能：暗
号化鍵の
管理

書き込み

暗号化鍵をインポー
ト：書き込み

なし

なし

なし

システム
管理：接
続性

RDP セ
ッショ
ンの開
始

デスクトップ共有
セッションの作
成：デスクトップ
共有セッションの作成権限なし［デバイスのユーザーに関
するレポー
ト］

なし

仮想管理サーバーの権限の設定：仮想管理サーバーの
管理

既存の
RDP セ
ッショ
ンへの
接続

RDPセッションの作成：既存の RDP
セッションへの接
続

トンネ
リング
の開始

トンネルの作成：
トンネリングの開
始

デバイ
スから
管理者
のワー
クステ
ーショ
ンへの
ファイ
ルの保
存

コンテンツネット
ワークリストの保存：デバイスから管理者のワークス
テーションへのフ
ァイルの保存

343

読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏
システム
管理：ハ
ードウェ
アインベ
ントリ

読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏

ハードウェアインベントリオブジェ
クトの取得または
エクスポート：読
み取り

読み取
り

CISCO の設定の表⽰：読み取り

書き込
み

CISCO の設定の変更：書き込み

システム
管理：オ
ペレーテ
ィングシ
ステムの
導⼊

PXE サ
ーバー
の導⼊

PXE サーバーの導⼊： PXE サーバー
の導⼊

読み取
り

PXE サーバーのリストの表⽰：読み
取り

実⾏
デバイ
スの抽
出での
操作の
実⾏

システム

読み取

［ハードウ
ェアレジス
トリレポー
ト］

なし

［設定変更
レポート］

ハードウェアインベントリオブジェ
クトの追加、設定、または削除：
書き込み

システム
管理：ネ
ットワー
クアクセ
スコント
ロール

書き込
み

なし

［ハードウ
ェアレポー
ト］

なし

なし

なし

［基準デバイスの OS イメージに基づくインストール
パッケージの作成］

なし

インストールパッケージ：［OS イメー
ジ］［ソフトウェ

なし

PXE クライアント
でのインストールプロセスの開始または停⽌：実⾏
WinPE およびオペ
レーティングシス
テムイメージのドライバーの管理：書き込み

サードパーティの［Windows
344

管理：脆
弱性とパ
ッチ管理

り
書き込
み
実⾏

パッチプロパティの表⽰：読み取り

Update の
同期の実⾏］

サードパーティのパッチプロパティ
を変更：書き込み

アアップデー
トレポート］［Windows
Update 更
新プログ
ラムのイ
ンストー
ル］

デバイ
スの抽
出での
操作の
実⾏

［脆弱性
の修正］
［アップ
デートの
インスト
ールと脆
弱性の修
正］

システム
管理：リ
モートイ
ンストー
ル

読み取
り
書き込
み
実⾏
デバイ
スの抽
出での
操作の
実⾏

システム
管理：ソ
フトウェ
アインベ
ントリ

読み取
り

サードパーティの脆弱性とパッチ管理に基づくインス
トールパッケージのプロパティの表
⽰：読み取りなし

なし［カスタムアプ
リケーション］［VAPM パッケージ］

サードパーティの脆弱性とパッチ管理に基づくインス
トールパッケージのプロパティの変
更：書き込みなし

インストールパッケ
ージ：

なし

書き込
み

［インスト
ール済みア
プリケーシ
ョンのレポ
ート］
［アプリケ
ーションの
レジストリ
履歴のレポ
ート］

実⾏
デバイ
スの抽
出での
操作の
実⾏

［ライセン
ス認証済み
アプリケー
ショングル
ープのステ
ータスレポ
ート］

345

なし

［サードパ
ーティ製品
のライセン
スに関する
レポート］

事前定義済みのユーザーロール
Kaspersky Security Center Cloud コンソールのユーザーに割り当てられるユーザーロールは、製品機能の⼀連のアクセス権をユーザーに提供します。
仮想サーバー上で作成されたユーザーには、管理サーバー上のロールを割り当てることはできません。
事前定義のユーザーロールを設定済みの権限セットで使⽤することも、新しいロールを作成して必要な権限を⾃分で設定することもできます。Kaspersky Security Center Cloud コンソールで使⽤できる事前定義のユーザ
ーロールの⼀部は、監査、セキュリティ責任者、上⻑・監督者（これらのロールは Kaspersky Security Center
Cloud コンソールのバージョン 11 以降に存在します）など、特定の職務に関連付けることができます。これらのロールのアクセス権は、関連する役職の標準タスクと職務の範囲に従って事前設定されています。次の表に、役割を特定の職位に関連付ける⽅法を⽰します。
特定の職位の役割の例

ロー
ル

コメント

監査

削除されたオブジェクトの表⽰を含む、すべてのタイプのレポートでのすべての操作、すべての表⽰操作を許可します（［削除されたオブジェクト］領域で［読み取り］および［書き込み］の許可を付与します）。他の操作は許可されません。このロールは、組織の監査を実⾏する⼈に割り当てることができます。

上
⻑・
監督
者

すべての表⽰操作を許可します。他の操作は許可されません。組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーにこのロールを割り当てることができます。

セキ
ュリ
ティ
責任
者

すべての表⽰操作を許可し、レポート管理を許可します。システム管理：接続領域で制限付きのアクセス許可を付与します。組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

次の表に、事前定義された各ユーザーロールに割り当てられているアクセス権を⽰します。
事前定義されたユーザーロールのアクセス権

ロール

管理サーバーの管理者

説明

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本機能
イベント処理管理サーバーの階層構造
346

仮想管理サーバー
システム管理：接続
ハードウェアインベントリ
ソフトウェアインベントリ
⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。
管理サーバーのオペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：
⼀般的な機能：基本機能
仮想管理サーバー
システム管理：接続
ハードウェアインベントリ
ソフトウェアインベントリ

監査［⼀般的な機能］の次の機能領域におけるすべての操作を許可します：
ACL にかかわらずオブジェクトにアクセスする削除されたオブジェクト
適⽤されたレポートの管理
このロールは、組織の監査を実⾏する⼈に割り当てることができます。

インストールの管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本機能
カスペルスキー製品の導⼊ライセンス管理
システム管理：オペレーティングシステムの導⼊：脆弱性とパッチ管理
リモートインストール

347ソフトウェアインベントリ［⼀般的な機能：仮想管理サーバー］機能領域における読み取りと実⾏の権限を付与します。
インストールのオペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：
⼀般的な機能：基本機能
カスペルスキー製品の導⼊（この領域でカスペルスキー製品のパッチの管理も許可されます）仮想管理サーバー
システム管理：オペレーティングシステムの導⼊：脆弱性とパッチ管理
リモートインストール
ソフトウェアインベントリ

Kaspersky
Endpoint
Security の管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本的な機能
すべての機能を含む Kaspersky Endpoint Security のエリア
⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。

Kaspersky
Endpoint
Security オペレーター

次のすべての機能領域で読み取りおよび実⾏権限を付与します：

メインの管理者［⼀般的な機能］の次の領域を

⼀般的な機能：基本的な機能
すべての機能を含む Kaspersky Endpoint Security のエリア

除く機能領域でのすべての操作を許可します。

ACL にかかわらずオブジェクトにアクセスする
適⽤されたレポートの管理

⼀般的な機能：暗号化鍵の管理機能領域における［読み取り］と［書き込み］の権限を付与します。
メインのオペレーター

次のすべての機能領域で読み取りおよび実⾏（該当する場合）権限を付与します：
⼀般的な機能：基本機能削除されたオブジェクト
管理サーバー上での操作
348

カスペルスキー製品の導⼊仮想管理サーバー
モバイルデバイス管理：全般
すべての機能を含むシステム管理
すべての機能を含む Kaspersky Endpoint Security のエリア
モバイルデバイス管理の管理者

次の機能領域でのすべての操作を許可します：
⼀般的な機能：基本的な機能
モバイルデバイス管理：全般

モバイルデバイス管理のオ
ペレーター

⼀般的な機能：基本機能機能領域で読み取りおよび実⾏権限を付与します。

セキュリティ
責任者［⼀般的な機能］の次の機能領域におけるすべての操作を許可します：［モバイルデバイス管理：全般］機能領域における読み取り権限とモバイルデバイスに情報コマンドのみを送信する権限を付与します。
ACL にかかわらずオブジェクトにアクセスする
適⽤されたレポートの管理
システム管理：接続機能領域の［読み取り］、［書き込み］、［実⾏］、［デバイスから管理者のワークステーションにファイルを保存］、［デバイスの抽出を対象に処理を実⾏］の各権限を付与します。
組織の IT セキュリティを担当しているセキュリティ責任者にこのロールを割り当てることができます。

シニアセキュ
リティアナリスト

読み取り権限を、［⼀般的な機能：基本機能］の機能領域で許可します。
システム管理：接続機能領域の［読み取り］、［書き込み］、［実⾏］、［デバイスから管理者のワークステーションにファイルを保存］、［デバイスの抽出を対象に処理を実⾏］の各権限を付与します。
Kaspersky Endpoint Detection and Response Expert ソリューションへのアクセス権を許可します。

セルフサービスポータルのユーザー［モバイルデバイス管理：セルフサービスポータル］機能領域におけるすべての操作を許可します。この機能は、Kaspersky Security Center 11 以降ではサポートされていません。

上⻑・監督者［⼀般的な機能： ACL にかかわらずオブジェクトにアクセスする］および［⼀般的な機能：適⽤されたレポートの管理］機能領域で読み取り権限を付与します。
組織の IT セキュリティを担当しているセキュリティ責任者やその他のマネージャーに
このロールを割り当てることができます。

脆弱性とパッチ管理の管理者［⼀般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領
域でのすべての操作を許可します。

脆弱性とパッチ管理機能のオペレーター［⼀般的な機能：基本機能］および［システム管理］（すべての機能を含む）機能領
域で、読み取りおよび実⾏（該当する場合）の権限を付与します。

349

特定のオブジェクトへのアクセス権の割り当て
サーバーレベルでのアクセス権の割り当てに加えて、特定のオブジェクト（特定のタスクなど）へのアクセスを構成できます。本製品では、次のオブジェクトタイプへのアクセス権を指定できます：
管理グループ
タスク
レポート
デバイスの抽出
イベントの抽出

特定のオブジェクトへのアクセス権を割り当てるには：
1. オブジェクトタイプに応じて、メインメニューで、対応するセクションに移動します：［アセット（デバイス）］→［グループ階層構造］［アセット（デバイス）］→［タスク］［監視とレポート］→［レポート］［アセット（デバイス）］→［デバイスの抽出］［監視とレポート］→［イベントの抽出］2. アクセス権を設定するオブジェクトのプロパティを開きます。
管理グループまたはタスクのプロパティウィンドウを開くには、オブジェクト名をクリックします。ツー
ルバーのボタンを使⽤して、他のオブジェクトのプロパティを開くことができます。
3. プロパティウィンドウで、［アクセス権］セクションを開きます。
ユーザーリストが開きます。リストされたユーザーとセキュリティグループには、オブジェクトへのアク
セス権があります。既定では、管理グループまたはサーバーの階層を使⽤する場合、リストとアクセス権
は親管理グループまたはプライマリサーバーから継承されます。
4. リストを変更できるようにするには、［カスタムの権限を使⽤する］オプションを有効にします。
5. アクセス権を設定します：
リストを変更するには、［追加］と［削除］を使⽤します。
ユーザーまたはセキュリティグループのアクセス権を指定します。次のいずれかの⼿順を実⾏します：
アクセス権を⼿動で指定する場合は、ユーザーまたはセキュリティグループを選択し、［アクセス権］をクリックして、アクセス権を指定します。
ユーザーまたはセキュリティ グループにユーザーロールを割り当てる場合は、ユーザーまたはセキュリティグループを選択し、［ロール］をクリックして、割り当てるロールを選択します。
6. ［保存］をクリックします。
350

オブジェクトへのアクセス権が設定されます。

ユーザーとセキュリティグループへのアクセス権の割り当て
ユーザーおよびセキュリティグループに、Kaspersky Endpoint Security for Linux などの管理サーバーの様々な機能を使⽤するためのアクセス権を付与できます。

ユーザーまたはセキュリティグループへのアクセス権を割り当てるには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［アクセス権］タブで、権限を割り当てるユーザーまたはセキュリティグループの名前の横にあるチェックボックスをオンにし、［アクセス権］をクリックします。
複数のユーザーまたはセキュリティグループを同時に選択することはできません。複数のアイテムを選択すると、［アクセス権］がオフになります。
3. ユーザーまたはグループの権限セットを構成します：
a. 管理サーバーまたは他のカスペルスキー製品の機能を含むノードを展開します。
b. 必要な機能またはアクセス権の横にある［許可］または［拒否］をオンにします。

例 1：［製品統合］ノードの横にある［許可］を選択して、アプリケーション統合機能（［読み取り］、［書き込み］、および［実⾏］）に対する使⽤可能なすべてのアクセス権をユーザーまたはグループに付与します。

例 2：［暗号化鍵の管理］ノードを展開し、［書き込み］アクセス許可の横にある［許可］をオンにして、ユーザーまたはグループの暗号化鍵管理機能への［書き込み］アクセス権を付与します。
4. アクセス権のセットを構成した後、［OK］をクリックします。
ユーザーまたはユーザーグループに対する⼀連の権限が設定されます。
管理サーバー（または管理グループ）の権限は、次の領域から構成されます。
⼀般的な機能：管理グループの管理
ACL にかかわらずオブジェクトにアクセスする
基本機能削除されたオブジェクト
暗号化キーの管理
イベント処理管理サーバー上での操作（管理サーバーのプロパティウィンドウのみ）
デバイスのタグ351

カスペルスキー製品の導⼊ライセンス管理
アプリケーションの統合
適⽤されたレポートの管理
管理サーバーの階層
ユーザーのアクセス許可
仮想管理サーバー
モバイルデバイス管理：
全般
セルフサービスポータル
システム管理：接続
スクリプトをリモートで実⾏
ハードウェアインベントリ
ネットワークアクセスコントロール
オペレーティングシステムの導⼊脆弱性とパッチ管理
リモートインストール
ソフトウェアインベントリ

未定義］とみなされ、ユーザーに対［許可］と［拒否］のどちらもオンになっていない場合、アクセス権は［して明⽰的に許可ないし拒否されるまでは拒否されます。
ユーザーの権限は次から構成されます：
ユーザー⾃⾝の権限
ユーザーに割り当てられたすべてのロールの権限
ユーザーが属するすべてのセキュリティグループの権限

ユーザーが属するセキュリティグループに割り当てられたすべてのロールの権限
これらの権限のうち 1 つでも［拒否］として設定されている場合、他の権限が許可または未定義でも、ユーザ
ーは該当する権限が拒否されます。

352

また、ユーザーロールのスコープにユーザーとセキュリティグループを追加して、管理サーバーのさまざまな機能を使⽤することもできます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバ
イスのみに適⽤されます。

ユーザーまたはセキュリティグループへのロールの割り当て

ユーザーまたはセキュリティグループへロールを割り当てるには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］に移動し、［ユーザー］または［グループ］タブを選択します。
2. ロールを割り当てるユーザーまたはセキュリティグループの名前を選択します。
複数の名前を選択できます。
3. メニュー⾏で、［ロールの割り当て］をクリックします。
ロールの割り当てウィザードが開始します。
4. ウィザードの⼿順に従います：選択したユーザーまたはセキュリティグループに割り当てるロールを選択
し、ロールの範囲を選択します。

ユーザーロールの対象範囲は、「ユーザーへの割り当て」と「管理グループへの関連付け」の 2 つの要素の組み合わせとして定義されます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバイスのみに適⽤されます。
管理サーバーを操作する⼀連の権限を持つロールは、ユーザー（または複数のユーザー、またはセキュリティ
グループ）に割り当てられます。ユーザーまたはセキュリティグループのリストで、［ロール割り当て済み］
列にチェックボックスが表⽰されます。

ユーザーロールの作成

ユーザーロールを作成するには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. ［追加］をクリックします。
3. ［新しいロール名］ウィンドウが開いたら、新しいロールの名前を⼊⼒します。
4. ［OK］をクリックして変更を適⽤します。
5. ロールのプロパティウィンドウが開いたら、ロールの設定を変更します：［全般］タブで、ロール名を編集します。
事前定義のロールの名前は編集できません。
［設定］タブで、ロールの範囲とポリシー、ロールに関連付けられているプロファイルを編集します。
［アクセス権］タブで、カスペルスキー製品へのアクセス権を編集します。
353

6. ［保存］をクリックして変更内容を保存します。
ユーザーロールのリストに新しいロールが表⽰されます。

ユーザーロールの編集

ユーザーロールを編集するには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. 編集するロールの名前をクリックします。
3. ロールのプロパティウィンドウが開いたら、ロールの設定を変更します：［全般］タブで、ロール名を編集します。
事前定義のロールの名前は編集できません。
［設定］タブで、ロールの範囲とポリシー、ロールに関連付けられているプロファイルを編集します。
［アクセス権］タブで、カスペルスキー製品へのアクセス権を編集します。
4. ［保存］をクリックして変更内容を保存します。
ユーザーロールのリストに更新したロールが表⽰されます。

各ユーザーロールの対象範囲の編集

ユーザーロールの対象範囲は、「ユーザーへの割り当て」と「管理グループへの関連付け」の 2 つの要素の組

み合わせとして定義されます。ユーザーロールと関連付けられた設定は、ロールに関連付けられたグループ（⼦グループを含む）にデバイスが属し、なおかつそのロールを割り当てられたユーザーが所有しているデバ
イスのみに適⽤されます。

ユーザーロールの対象範囲にユーザー、ユーザーグループ、管理グループを追加するには、次のいずれかの⽅法を使⽤できます：
⽅法 1：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］に移動し、［ユーザー］または［グループ］タブを選択します。
2. ユーザーロールの対象範囲に追加するユーザーまたはユーザーグループに隣接するチェックボックスをオンにします。
3. ［ロールの割り当て］をクリックします。
ロールの割り当てウィザードが開始します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. ［ロールの選択］ステップで、割り当てるユーザーロールを選択します。

354

5. ［範囲の定義］ステップで、ユーザーロールの対象範囲に追加する管理グループを選択します。
6. ［ロールの割り当て］をクリックしてウィザードを終了します。
選択したユーザーまたはユーザーグループと、選択した管理グループが、ユーザーロールの対象範囲に追加
されます。

⽅法 2：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. 対象範囲を指定するロールの名前をクリックします。
3. ロールのプロパティウィンドウが開いたら、［設定］タブをクリックします。
4. ［ロールの対象範囲］セクションで、［追加］をクリックします。
ロールの割り当てウィザードが開始します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
5. ［範囲の定義］ステップで、ユーザーロールの対象範囲に追加する管理グループを選択します。
6. ［ユーザーを選択してください］ステップで、ユーザーとロールの対象範囲に追加するユーザーとユーザ
ーグループを選択します。
7. ［ロールの割り当て］をクリックしてウィザードを終了します。
8. ロールのプロパティウィンドウを閉じます。
選択したユーザーまたはユーザーグループと、選択した管理グループが、ユーザーロールの対象範囲に追加
されます。

⽅法 3：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［アクセス権］タブで、権限を割り当てるユーザーまたはセキュリティグループの名前の横にあるチェックボックスをオンにし、［ロール]クリックします。
複数のユーザーまたはセキュリティグループを同時に選択することはできません。複数のアイテムを選択すると、［ロール]ボタンがオフになります。
3. ［ロール］ウィンドウで、割り当てるユーザーとロールを選択し、［OK］をクリックして変更を保存します。
選択したユーザーまたはセキュリティグループが、ユーザーロールの対象範囲に追加されます。

ユーザーロールの削除

ユーザーロールを削除するには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。

355

2. 削除するロールに隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
選択したユーザーロールが削除されます。

ポリシーのプロファイルとロールの関連付け
ユーザーロールはポリシーのプロファイルに関連付けることができます。この場合、ポリシーのプロファイルの有効化ルールがベースにしているのはロールです：ポリシーのプロファイルは、指定したロールを持つユー
ザーに対してアクティブにされます。
たとえば、管理グループ内のすべてのデバイスに対して GPS ナビゲーションソフトウェアの使⽤を禁⽌する
ポリシーがあるとします。管理グループ「ユーザー」内に配達担当者が所有するデバイスが 1 台存在しており、そのデバイスでのみ GPS ナビゲーションソフトウェアを使⽤する必要があるとします。この場合、デバイスの所有者に「配達担当者」ロールを割り当てて、「配達担当者」ロールが割り当てられた所有者のデバイスでのみ使⽤できるように、GPS ナビゲーションソフトウェアを許可するポリシーのプロファイルを作成できます。その他のポリシー設定はいずれも変更されません。「配達担当者」ロールが割り当てられたユーザーのみが、GPS ナビゲーションソフトウェアを使⽤できるようになります。後で別の担当者に「配達担当者」ロー
ルを割り当てた場合、その新規担当者も組織のデバイスでナビゲーションソフトウェアを使⽤できるようになります。同じ管理グループ内の他のデバイスでは、GPS ナビゲーションソフトウェアの使⽤は禁⽌されたままになります。

ロールとポリシーのプロファイルを関連付けるには：
1. メインメニューで、［ユーザーとロール］→［ロール］の順に選択します。
2. ポリシーのプロファイルと関連付けるロール名をクリックします。
ロールのプロパティウィンドウの［全般］タブが表⽰されます。
3. ［設定］タブを選択して、［ポリシーとプロファイル］セクションまでスクロールします。
4. ［編集］をクリックします。
5. ロールを関連付けるには：
既存のポリシーのプロファイル— 該当するポリシー名の横にあるアイコン（ ）をクリックして、ロールを関連付けるプロファイルの横にあるチェックボックスをオンにします。
新しいポリシーのプロファイル：a. プロファイルを作成するポリシーの横にあるチェックボックスをオンにします。
b. ［ポリシーのプロファイルの新規作成］をクリックします。
c. 新しいプロファイル名を指定して、プロファイルを設定します。
d. ［保存］をクリックします。
e. 新しいプロファイルの横にあるチェックボックスをオンにします。
356

6. ［ロールへの割り当て］をクリックします。
プロファイルがロールに関連付けられてロールのプロパティに表⽰されます。担当者が当該ロールに割り当てられているデバイスに対して、プロファイルが⾃動的に適⽤されます。

セキュリティグループの作成

セキュリティグループを作成するには：
1. メインメニューで、［ ユーザーとロール］→［ユーザーとグループ］の順に移動し、［グループ］タブを選択します。
2. ［新規グループ］をクリックします。
3. ［新規グループ］ウィンドウで、新しいセキュリティグループの次の設定を指定します：
名前
説明
4. ［OK］をクリックして変更内容を保存します。
新しいセキュリティグループがセキュリティグループリストに追加されます。

セキュリティグループの編集

セキュリティグループを編集するには：
1. メインメニューで、［ ユーザーとロール］→［ユーザーとグループ］の順に移動し、［グループ］タブを選択します。
2. 編集するセキュリティグループの名前をクリックします。
3. 開いたグループ設定ウィンドウで、セキュリティグループの設定を変更します：［全般］タブでは、［名前］と［説明］設定を変更できます。これらの設定は、内部セキュリティグル
ープのみが使⽤できます。
［ユーザー］タブでは、ユーザーをセキュリティグループに追加できます。この設定は、内部ユーザー
および内部セキュリティグループのみが使⽤できます。
［ロール］タブで、セキュリティグループにロールを割り当てることができます。
4. ［保存］をクリックして変更内容を保存します。
変更はセキュリティグループに適⽤されます。

357

内部グループへのユーザーアカウントの追加
内部グループに追加できるのは内部ユーザーのアカウントのみです。

ユーザーアカウントを内部グループに追加するには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. グループに追加するユーザーアカウントに隣接するチェックボックスをオンにします。
3. ［グループの割り当て］をクリックします。
4. 表⽰される［グループの割り当て］ウィンドウで、ユーザーアカウントを追加するグループを選択します。
5. ［割り当て］をクリックします。
ユーザーアカウントがグループに追加されます。グループ設定を使⽤して、内部ユーザーをグループに追加することもできます。

セキュリティグループの削除
削除できるのは内部セキュリティグループのみです。

ユーザーグループを削除するには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［グループ］タブを選択します。
2. 削除するユーザーグループに隣接するチェックボックスをオンにします。
3. ［削除］をクリックし、開いたウィンドウで削除を確認します。
選択したユーザーグループが削除されます。

ADFS 統合の設定
組織の Active Directory（AD）に登録されているユーザーが Kaspersky Security Center Cloud コンソールにサインインできるようにするには、Active Directory フェデレーションサービス（ADFS）との統合を設定する必要があります。

358

Kaspersky Security Center Cloud コンソールは ADFS 3（Windows Server 2016）以降のバージョンをサポートします。ADFS はインターネット上で公開され、使⽤可能である必要があります。サービス通信証明書として、ADFS は公的に信頼された証明書を使⽤します。

ADFS 統合の設定を変更するには、ユーザー権限を変更するためのアクセス権が必要です。
次に進む前に、Active Directory のポーリングを完了したことを確認してください。

ADFS

統合を設定するには：

1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ADFS 連携の設定］セクションを選択します。
3. コールバック URL をコピーします。
この URL は、ADFS 管理コンソールで統合を設定するために必要です。
4. ADFS 管理コンソールで、新しいアプリケーショングループを追加し、サーバーアプリケーションテンプレ
ートを選択して新しいアプリケーションを追加します（Microsoft のインターフェイス要素の名前は英語表
記です）。
ADFS 管理コンソールで、新しいアプリケーションのクライアント ID が⽣成されます。クライアント ID
は、Kaspersky Security Center Cloud コンソールで統合を設定するために必要です。
5. リダイレクト URI として、管理サーバーのプロパティウィンドウでコピーしたコールバック URL を指定します。
6. クライアント秘密鍵を⽣成します。クライアント秘密鍵は、Kaspersky Security Center Cloud コンソールで統合を設定するために必要です。
7. 追加したアプリケーションのプロパティを保存します。
8. 作成したアプリケーショングループに、新しいアプリケーションを追加します。ここでは Web API テンプ
レートを選択します。
9. ［識別⼦］タブの［証明書利⽤者の識別⼦］リストに、先ほど追加したサーバーアプリケーションのクラ
イアント ID を追加します。
10. ［クライアントのアクセス許可］タブの［許可されているスコープ］リストで、［allatclaims］と［openid］の範囲を選択します。
11. ［発⾏変換規則］タブで、［LDAP 属性を要求として送信］テンプレートを選択して新しい規則を追加します。
a. 規則に名前を付けます。たとえば、「グループ SID」という名前を付けることができます。
b. 属性ストアとして［Active Directory］を選択し、出⼒⽅向の要求の種類の LDAP 属性として［TokenGroups（SID）］を「グループ SID」にマッピングします。
12. ［発⾏変換規則］タブで、［カスタム規則を使⽤して要求を送信］テンプレートを選択して新しい規則を追加します：
a. 規則に名前を付けます。たとえば、「ActiveDirectoryUserSID」という名前を付けることができます。
359

b. ［カスタム規則］に、次を⼊⼒します：
c:[Type =="http://schemas.microsoft.com/ws/2008/06/identity/claims/windowsaccountname",
Issuer == "AD AUTHORITY"] => issue(store = "Active Directory", types =("http://schemas.microsoft.com/ws/2008/06/identity/claims/primarysid"), query =";objectSID;{0}", param = c.Value);
13. Kaspersky Security Center Cloud コンソールで、再び［ADFS 連携の設定］セクションを開きます。
14. スイッチを［ADFS 連携が［有効］です］に切り替えます。
15. ［設定］をクリックして、フェデレーションサーバーの 1 つ以上の証明書を含むファイルを指定します。
16. ［ADFS 連携の設定］をクリックして、次の設定を指定します：
発⾏者の URL

組織で利⽤中のフェデレーションサーバーの URL アドレス。
具体的には、Kaspersky Security Center Cloud コンソールが「/.well-known/openid-con guration」
を発⾏者の URL アドレスに追加し、追加後の URL アドレス（issuer_URL/.well-known/openidcon guration）を開いて発⾏者の設定の⾃動検出を試⾏します。
クライアント ID

Kaspersky Security Center Cloud コンソールを識別するためにフェデレーションサーバーが⽣成するクライアント ID。ADFS 管理コンソールの、Kaspersky Security Center Cloud コンソールに対応するサーバーアプリケーションのプロパティウィンドウで、クライアント ID を確認できます。
クライアント秘密鍵

クライアント秘密鍵は、Kaspersky Security Center Cloud コンソールに対応するサーバーアプリケ
ーションのプロパティの指定時に、ADFS 管理コンソールで⽣成します。
ユーザーを認証するドメイン

選択したドメインのメンバーは、ドメインアカウントの資格情報を使⽤して Kaspersky Security
Center Cloud コンソールにサインインできるようになります。ネットワークポーリングの完了後に、ドメイン名がリストに表⽰されます。
ID トークンのユーザー SID のフィールド名ID トークンのユーザー SID を参照するフィールドの名前。フィールド名は、Kaspersky Security
Center Cloud コンソールでユーザーを識別するために必要です。既定では、ID トークンのこのフィールドは「primarysid」と呼ばれます。
ID トークンのユーザーグループ SID 配列のフィールド名

ユーザーが含まれる Active Directory セキュリティグループの SID 配列を参照するフィールドの名前。既定では、ID トークンのこのフィールドは「groupsid」と呼ばれます。
17. ［保存］をクリックします。
360

ADFS との統合が完了します。AD アカウントの資格情報で Kaspersky Security Center Cloud コンソールにサインインするには、［ADFS 連携の設定］セクションで確認できるリンク（［Kaspersky Security Center
Cloud コンソールへのログインリンク（ADFS 使⽤）］）を使⽤します。

ADFS を使⽤した初回の Kaspersky Security Center Cloud コンソールへのサインイン時には、コンソールの応答が遅延する場合があります。

Microsoft Entra ID との統合の設定
組織内のユーザーが Microsoft Entra ID アカウントの認証情報を使⽤して Kaspersky Security Center Cloud コン
ソールにサインインできるように、Microsoft Entra ID との統合を設定する必要があります。
Microsoft Entra ID との統合は、プライマリ管理サーバーでのみ使⽤できます。セカンダリまたは仮想管理
サーバーの統合を設定することはできません。

Microsoft Entra IDとの統合を設定するには：

1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［Microsoft Entra ID］セクションを選択します。
3. ［Microsoft Entra ID 連携］をオンにします。
4. 次のフィールドからリンクをコピーします：
コールバック URL
フロントチャネルログアウト URL
これらの URL は、Kaspersky Security Center Cloud コンソールを Microsoft Entra ID テナントに登録するために必要です。
ログイン URL
Microsoft Entra ID との統合が完了した後、ユーザーが Microsoft Entra ID の認証情報を使⽤してKaspersky Security Center Cloud コンソールワークスペースにサインインできるようにするには、このURL が必要になります。
5. Microsoft Entra 管理センターにサインインし、組織のテナントを選択します。
テナントには全体管理者またはアプリケーション管理者のロールが必要です。
6. メインメニューで、［ID］→［アプリケーション］→［アプリ登録］に移動し、［新規登録］をクリックします。
7. 開いたウインドウで以下の操作を⾏います：
Kaspersky Security Center Cloud コンソールアプリケーションの名前を指定します。
361

［サポートされるアカウントの種類］セクションで、［この組織ディレクトリ内のアカウントのみ（<テナント名> のみ - 単⼀テナント）］オプションを選択します。
［リダイレクト URI］セクションで、ドロップダウンリストから［Web］を選択し、⼿順 4 で Kaspersky
Security Center Cloud コンソールからコピーしたコールバック URL を⼊⼒します。
8. ［割り当て］をクリックします。
Kaspersky Security Center Cloud コンソールアプリケーションが Microsoft Entra ID に登録され、アプリケ
ーションの概要ページが開きます。
9. 必要に応じて、Kaspersky Security Center Cloud コンソールをアプリケーションのリストに追加します。
ユーザーは、ログイン URL を使⽤せずに、マイアプリおよび O ice 365 ランチャーのアプリケーションリ
ストで名前をクリックして、Kaspersky Security Center Cloud コンソールを開くことができます。
10. アプリケーション（クライアント）IDとディレクトリ（テナント）IDをコピーし、任意の便利な⽅法で保存します。
これらの ID は、⼿順 14 で Kaspersky Security Center Cloud コンソールの必須フィールドに⼊⼒する時に必要になります。
11. Kaspersky Security Center Cloud コンソールアプリケーションのメニューで、［認証］セクションに移動
し、⼿順 4 で Kaspersky Security Center Cloud コンソールからコピーした URL を⼊⼒します。
［Web］セクションで［URI の追加］をクリックし、ログイン URL を⼊⼒します。
［フロントチャネルログアウト URL］セクションに、フロントチャネルログアウト URL を⼊⼒します。
12. Kaspersky Security Center Cloud コンソールアプリケーションのメニューで、［証明書と秘密鍵］セクショ
ンに移動し、次の⼿順を実⾏します：
a. ［クライアント秘密鍵］タブに移動し、［新しいクライアント秘密鍵］をクリックします。
b. 表⽰されたウィンドウで、クライアント秘密鍵の説明を指定し、秘密鍵の有効期限が切れるまでの期間
を選択します。
秘密鍵をタイムリーにローテーションするために、秘密鍵の有効期限が切れる⽇付を任意の便利な⽅法でコピーすることを推奨します。
a. ［追加］をクリックします。
作成された秘密鍵は、［クライアント秘密鍵］タブに表⽰されます。
b. ［値］列から情報をコピーします。
クライアント秘密鍵を作成した後は、すぐに情報をコピーすることを強く推奨します。
13. Kaspersky Security Center Cloud コンソールアプリケーションのメニューで、［トークン設定］セクションに移動し、次の⼿順を実⾏します：
onprem_sidオプションの要求を追加します：a. ［オプションの要求を追加］ボタンをクリックします。

362

b. 開いたウィンドウで ID トークンのタイプを選択し、［要求］列で onprem_sid の横にあるチェック
ボックスをオンにします。
c. ［追加］をクリックします。
onprem_sid オプションの要求は、［オプションの要求］ページに表⽰されます。
preferred_username オプションの要求を追加します。
a. ［オプションの要求を追加］をクリックします。
b. 開いたウィンドウで、［アクセス］トークンタイプを選択し、［要求］列で、preferred_usernameの横にあるチェックボックスをオンにします。
c. ［追加］をクリックします。
［preferred_username］オプションの要求が［オプションの要求］ページに表⽰されます。
14. Kaspersky Security Center Cloud コンソールアプリケーションのメニューで、［API 権限］セクションに移動し、権限を追加します。
User.Read.All
User.Export.All
GroupMember.Read.All
Directory.Read.All
権限を追加するには、次の⼿順を実⾏します：
a. ［アクセス許可の追加］をクリックし、［Microsoft API］タブを選択します。
b. ［Microsoft Graph］→［アプリケーションのアクセス許可］を選択し、追加するアクセス許可を選択します。
c. ［権限の追加］をクリックします。
4 つの権限が追加され、［設定された権限］ページに表⽰されます。
d. ［<テナント名> に管理者の同意を与える ］をクリックし、開いたウィンドウで［はい］をクリックして、追加したアクセス許可に対する同意の付与を確認します。
15. Kaspersky Security Center Cloud コンソールに戻り、［全般］タブで次の必須フィールドに⼊⼒します：
テナント ID。⼿順 10 でコピーした［ディレクトリ（テナント）ID］。
クライアント ID。［アプリケーション（ クライアント）ID］⼿順 10 でコピーしたもの。
クライアント秘密鍵。⼿順 12 でコピーする値。
16. ［接続の確認］をクリックして設定が正しいか確認し、［接続］ステータスが表⽰されたら［保存］をクリックします。
統合設定が保存され、Microsoft Entra ID との統合が設定されます。

363

Microsoft Entra ID との統合を設定した後、次のことを⾏う必要があります。
1. Kaspersky Security Center Cloud コンソールのメインメニューで、［ユーザーとロール］→［ユーザーとグ
ループ］に移動し、Microsoft Entra ID のユーザーとグループが Kaspersky Security Center Cloud コンソールに追加されていることを確認します。
Microsoft Entra ID テナント内のユーザーとグループが組織の Active Directory から同期されており、Active
Directory ポーリングが設定されている場合、ユーザーとグループは Active Directory ポーリングの結果として既に Kaspersky Security Center Cloud コンソールに追加されています。
それ以外の場合は、Microsoft Entra ID ポーリングを有効にして実⾏し、Microsoft Entra ID テナントから
Kaspersky Security Center Cloud コンソールにユーザーとグループを追加する必要があります。
2. 必要なロールをユーザーとグループに割り当てます。
仮想管理サーバーでユーザーにロールを割り当てる場合は、メインメニューで［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。［グループ］タブを選択
し、ユーザーがメンバーになっているグループに役割を割り当てると、ユーザーは Kaspersky Security
Center Cloud コンソールにログインできなくなります。
3. ⼿順 4 でコピーしたログイン URL をユーザーに送信します。ユーザーは、この URL を⼊⼒して、Microsoft
Entra ID の認証情報を使⽤して Kaspersky Security Center Cloud コンソールワークスペースにサインインしま
す 。
ユーザーが Kaspersky Security Center Cloud コンソールでの認証に使⽤した Microsoft Entra ID アカウ
ントからログアウトし、同じブラウザーの別のタブまたはウィンドウで Kaspersky Security Center
Cloud コンソールが開いている場合、Kaspersky Security Center Cloud コンソールのセッションも終了
し、ユーザーは⾃動的にコンソールからログアウトします。
Kaspersky Security Center Cloud コンソールが別のブラウザーまたは別のデバイスで開いている場合、ユーザーが Microsoft Entra ID アカウントからログアウトしてもセッションは継続されます。

Microsoft Entra ID アカウントの資格情報を使⽤して Kaspersky Security Center Cloud コンソールにサインインするには、ユーザーが Microsoft Entra ID アカウントにサインインできる必要があります。

Microsoft Entra ID ポーリングの有効化
Microsoft Entra ID から Kaspersky Security Center Cloud コンソールにユーザーを追加するには、Microsoft
Entra ID ポーリングを有効にする必要があります。

Microsoft Entra ID

ポーリングを有効にするには：

1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［Microsoft Entra ID］セクションを選択します。
3. ［ユーザー検出］セクションで、［Microsoft Entra ID のポーリング］をオンにします。
4. 既定のポーリングスケジュールを変更する場合は、［スケジュールの設定］をクリックし、表⽰されるウィンドウでポーリングの頻度と時間を指定し、［保存］をクリックします。
364

Microsoft Entra ID ポーリングは、設定したスケジュールに従って実⾏されます。
5. Microsoft Entra ID ポーリングをすぐに実⾏する場合は、［今すぐ実⾏］ボタンをクリックします。
ユーザーの読み込み中です。ユーザーが読み込まれると、Microsoft Entra ID のポーリングが終了します。
6. ［保存］をクリックします。
Microsoft Entra ID のポーリングが完了し、Microsoft Entra ID のユーザーが Kaspersky Security Center Cloudコンソールに追加されます。

Kaspersky Security Center Cloud コンソールをアプリケーションリストに追加する
ログイン URL を⼊⼒せずに、アプリケーションリストで名前をクリックして Kaspersky Security Center Cloudコンソールを開くことをユーザーに許可できます。アプリケーションリストはマイアプリおよび O ice 365 ラ
ンチャーで確認できます。

Kaspersky Security Center Cloudコンソールをアプリケーションリストに追加するには：

1. Microsoft Entra 管理センターのメインメニューで、［ID］→［アプリケーション］→［アプリの登録］に移動し、［すべてのアプリケーション］タブで、以前に Microsoft Entra ID に登録した Kaspersky Security
Center Cloud コンソールアプリケーションを選択します。
2. Kaspersky Security Center Cloud コンソールのメニューで、［ブランディングとプロパティ］セクションを選択し、次の⼿順を実⾏します：
a. ［ホームページ URL］フィールドにログイン URL を⼊⼒します。
b. 必要に応じて、［新しいロゴのアップロード］フィールドに、アプリケーションリスト内のアプリケー
ションアイコンとして使⽤される画像を追加します。
c. ［保存］をクリックします。
3. Microsoft Entra 管理センターのメインメニューで、［ID］→［アプリケーション］→［エンタープライズ
アプリケーション］に移動し、Kaspersky Security Center Cloud コンソールを選択します。
アプリケーションの概要ページが開きます。
4. Kaspersky Security Center Cloud コンソールのメニューで、［プロパティ］セクションを選択し、次の⼿順を実⾏します：a. 次のオプションを［はい］に設定します：
ユーザーがサインインできるように有効になっていますか？
このアクションは、オプションが既定で［はい］に設定されていない場合にのみ必要です。
ユーザーに表⽰されますか？
b. ［保存］をクリックします。
5. Kaspersky Security Center Cloud コンソールのメニューで、［ユーザーとグループ］セクションを選択し、次の⼿順を実⾏します：365

a. ［ユーザー / グループの追加］をクリックし、［ユーザーとグループ］の下のリンクをクリックします。
b. 開いたウィンドウで、ユーザーとグループを選択し、［保存］をクリックします。
ウィンドウは閉まっています。
c. ［割り当て］をクリックします。
Kaspersky Security Center Cloud コンソールはマイアプリおよび O ice 365 ランチャーで選択したユーザーに対して使⽤可能です。ユーザーは、ログイン URL を⼊⼒せずに、リスト内の名前をクリックして
Kaspersky Security Center Cloud コンソールを開くことができます。

デバイスの所有者ユーザーの指定ユーザーをモバイルデバイスの所有者として割り当てる⽅法の詳細については、Kaspersky Security for
Mobile のヘルプ を参照してください。

デバイスの所有者ユーザーを指定するには：
1. 仮想管理サーバーに接続されたデバイスの所有者を割り当てる場合は、まず仮想管理サーバーに切り替えます：a. メインメニューで、現在の管理サーバー名の右側にあるシェブロンアイコン（ ）をクリックします。
b. 必要な管理サーバーを選択します。
2. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
ユーザーリストが開きます。現在、仮想管理サーバーに接続している場合、リストには現在の仮想管理サ
ーバーとプライマリ管理サーバーのユーザーが含まれています。
3. デバイスの所有者に割り当てるユーザーアカウントの名前をクリックします。
4. ユーザー設定ウィンドウが表⽰されたら、［デバイス］を選択します。
5. ［追加］をクリックします。
6. デバイスリストから、ユーザーに割り当てるデバイスを選択します。
7. ［OK］をクリックします。
選択したデバイスが、ユーザーに割り当てられているデバイスのリストに追加されます。
［アセット（デバイス）］→［管理対象デバイス］で割り当てるデバイスをクリックし、［デバイスの所有者の管理］をクリックする⽅法でも、同じ処理を実⾏できます。

オブジェクトリビジョンの管理366

このセクションでは、オブジェクトのリビジョン管理について説明します。Kaspersky Security Center Cloudコンソールでは、オブジェクトの変更を追跡できます。オブジェクトに変更を加えるたびに、が作成されます。各リビジョンには番号が付いています。

リビジョン

リビジョン管理に対応するオブジェクトは次の通りです：
管理サーバーのプロパティ
ポリシー
タスク
管理グループ
ユーザーアカウント
インストールパッケージ
オブジェクトのリビジョンには次の処理を⾏うことができます：
オブジェクトリビジョンのリストを表⽰する
オブジェクトに対して⾏った変更を、選択したリビジョンにロールバックする
リビジョン管理に対応するオブジェクトのプロパティウィンドウの［変更履歴］セクションには、オブジェク
トのリビジョンのリストが次の詳細とともに表⽰されます：
リビジョンーオブジェクトのリビジョン番号
時間ーオブジェクトが変更された⽇時
ユーザーーオブジェクトを変更したユーザーの名前
処理ーオブジェクトに対する操作
説明ーオブジェクト設定に対して⾏われた変更に関連するリビジョンの説明
既定では、オブジェクトのリビジョンの説明は空になっています。リビジョンに説明を追加するには、関連するリビジョンを選択して、［説明の編集］をクリックします。［Description］ウィンドウで、リビジョンの説明を⼊⼒します。

変更のロールバック
必要に応じて、オブジェクトの変更をロールバックできます。たとえば、ポリシーの設定を特定の⽇付の状態まで戻さなければならない場合があります。

オブジェクトの変更をロールバックするには：
1. オブジェクトのプロパティウィンドウで［変更履歴］タブを表⽰します。
2. オブジェクトのリビジョンのリストで、変更のロールバック先となるリビジョンの番号を選択します。
3. ［ロールバック］をクリックします。

367

4. ［OK］をクリックして処理内容を確定します。
オブジェクトが、選択したリビジョンにロールバックされます。オブジェクトのリビジョンのリストには、実⾏された処理の記録が表⽰されます。リビジョンの説明には、オブジェクトを元に戻したリビジョン番号に関する情報が表⽰されます。

リビジョンの説明の追加
リスト内でリビジョンが検索しやすくなるように、リビジョンに説明を追加することができます。

リビジョンに説明を追加するには：
1. オブジェクトのプロパティウィンドウで［変更履歴］タブを表⽰します。
2. オブジェクトのリビジョンのリストから、説明を追加するリビジョンを選択します。
3. ［説明の編集］をクリックします。
［説明］ウィンドウが開きます。
4. ［説明］ウィンドウで、リビジョンの説明を⼊⼒します。
既定では、オブジェクトのリビジョンの説明は空になっています。
5. リビジョンの説明を保存します。
オブジェクトのリビジョンに説明が追加されます。

オブジェクトの削除
次のオブジェクトを削除できます：
ポリシー
タスク
インストールパッケージ
仮想管理サーバー
ユーザー
セキュリティグループ
管理グループオブジェクトを削除しても、オブジェクトの情報はデータベースに保存されます。削除されたオブジェクトの情報の保存期間は、オブジェクトの履歴の保存期間（推奨期間は 90 ⽇）と同じです。［削除されたオブジェ
クト］領域の権限で変更権限を付与されたユーザーのみが、保存期間を変更できます。

クライアントデバイスの削除について368

管理グループから管理対象デバイスを削除すると、アプリケーションはそのデバイスを未割り当てデバイスグ
ループに移動します。デバイスの削除後、インストールされているカスペルスキー製品（ネットワークエージ
ェント、Kaspersky Endpoint Security などのセキュリティ製品）はデバイス上に残ります。
Kaspersky Security Center Cloud コンソールは、次のルールに従って、未割り当てデバイスグループ内のデバイスを処理します：
デバイス移動ルールを設定しており、デバイスが移動ルールの基準を満たしている場合、デバイスはルールに従って管理グループに⾃動的に移動されます。
デバイスは未割り当てデバイスグループに保存され、デバイス保持ルールに従ってグループから⾃動的に削除されます。
デバイスの保持ルールは、ディスク全体の暗号化で暗号化された 1 つ以上のドライブを備えたデバイスには影響しません。このようなデバイスは⾃動的に削除されず、⼿動でのみ削除できます。暗号化されたドラ
イブを含むデバイスを削除する必要がある場合は、まずドライブを復号化してから、デバイスを削除します。
暗号化されたドライブを含むデバイスを削除すると、ドライブの復号化に必要なデータも削除されます。このようなデバイス（［未割り当てデバイス］または管理対象デバイスグループから）を削除す
る時に表⽰される確認ウィンドウで［リスクを理解した上で選択したデバイスを削除する］をオンにした場合は、その後のデータ削除を認識していることを意味します。
ドライブを復号化するには、次の条件を満たす必要があります：
デバイスは管理サーバーに再接続され、ドライブの復号化に必要なデータが復元されます。
デバイスのユーザーは復号化パスワードを覚えています。
ドライブの暗号化に使⽤されたセキュリティ製品（Kaspersky Endpoint Security for Windows など）は、デバイスにまだインストールされています。
ドライブが Kaspersky Disk Encryption 技術によって暗号化されている場合は、FDERT 復元ユーティリティを使⽤してデータの回復 を試⾏することもできます。
未割り当てデバイスグループからデバイスを⼿動で削除すると、アプリケーションはそのデバイスをリストから削除します。デバイスを削除した後、インストールされているカスペルスキー製品はデバイス上に残ります。その後、デバイスがまだ管理サーバーに表⽰されており、定期的なネットワークポーリングを設定している場合、Kaspersky Security Center Cloud コンソールはネットワークポーリング中にデバイスを検出し、未割
り当てデバイスグループに追加します。したがって、デバイスが管理サーバーに表⽰されない場合にのみ、デバイスを⼿動で削除することが合理的です。

369

定義データベースとカスペルスキー製品のアップデート
このセクションでは、次の対象の定期的なアップデートに必要な⼿順について説明します。
定義データベースとソフトウェアモジュール
インストール済みのカスペルスキー製品（Kaspersky Security Center Cloud コンソールコンポーネントとセキュリティ製品を含む）

シナリオ：定義データベースとカスペルスキー製品の定期的なアップデート
このセクションでは、定義データベース、ソフトウェアモジュール、カスペルスキー製品の定期的なアップデ
ートを⾏う⼿順について説明します。ネットワーク保護の設定シナリオの完了後は、保護システムの信頼性を維持する必要があります。このメンテナンスにより、ウイルス、ネットワーク攻撃、フィッシング攻撃を含む
あらゆる脅威に対して、管理対象デバイスの保護を安定させることができます。
Kaspersky Security Center Cloud コンソールコンポーネントとセキュリティ製品に対するアップデートのインストールには、複数のスキームを使⽤できます。ネットワークの要件に最も合致するスキームを 1 つ以上選択
してください。
次のシナリオでは、ディストリビューションポイントのリポジトリにアップデートをダウンロードするアップ
デートのスキームについて説明します。管理対象デバイスがディストリビューションポイントに接続していな
い場合は、定義データベース、ソフトウェアモジュール、カスペルスキー製品の⼿動アップデート、またはカ
スペルスキーのアップデートサーバーからの直接アップデート を検討してください。
このシナリオを完了すると、次のような結果になります：

承認ステー

Kaspersky Security Center Cloud コンソールが⾃動的にアップデートされるか、アップデートにタスを指定した場合にアップデートされます。

指定したスケジュールに応じて、カスペルスキーのセキュリティ製品、定義データベース、ソフトウェア
モジュールがアップデートされます。既定では、カスペルスキーのセキュリティ製品はユーザーが承認したアップデートのみインストールします。
2 つのいずれかの⽅法でアップデートをダウンロードしてインストールするよう、アップデート処理を設定できます：
⾃動ディストリビューションポイントのリポジトリにアッ

この場合は、このシナリオを 1 度だけ実⾏します。［］タスク（存在する場合）と、カスペルスキーのセキュリティ製品のアップデー
トタスクにスケジュールを設定し、ネットワークエージェントのプロパティの既定のアップデート設定を維持する必要があります。

プデートをダウンロード
⼿動

ディストリビューションポイントのリポジトリにアップデートをダウンロード
承認［］タスク（存在する場
合）とカスペルスキーのセキュリティ製品のアップデートタスクを⼿動で実⾏するように、アップデート
処理を設定できます。アップデートにステータスを指定した場合のみ、Kaspersky Security Center
Cloud コンソールコンポーネントのアップデートをインストールするように、ネットワークエージェントを設定することもできます。

必須条件
370

導⼊を開始する前に、次が完了していることを確認してください：
1. Kaspersky Security Center Cloud コンソールを使⽤したカスペルスキー製品の導⼊⼿順に従って、カスペル
スキーのセキュリティ製品を管理対象デバイスに導⼊した。そのシナリオの実⾏時、管理対象デバイスの数とネットワークトポロジーに従って、適切な数のディストリビューションポイントを割り当てた。
2. ネットワーク保護の設定⼿順に従って、必要なすべてのポリシー、ポリシーのプロファイル、タスクを作成して設定した。

実⾏するステップ
定義データベースとカスペルスキー製品の定期的なアップデートの設定は、段階的に進⾏します：
1［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成

ディストリビューションポイントのリポジトリにアップデートをダウンロード［］タスクを作成します。このタスクを実⾏すると、Kaspersky Security Center Cloud コンソールは、カスペルスキーのアップデートサーバーからディストリビューションポイントにアップデートを直接ダウンロードします。
実⾏⼿順の説明：［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成
2

ディストリビューションポイントの設定
すべての必要なディストリビューションポイントのプロパティで、［アップデートの配信］がオンになっていることを確認します。ディストリビューションポイントでこのオプションがオフになっていると、ディストリビューションポイントの範囲内のデバイスは、ローカルリソースからのみ、またはカスペルスキーのアップデートサーバーから直接、アップデートをダウンロードできます。
管理対象デバイスがディストリビューションポイントからのみアップデートを受信するようにする場合は、
ネットワークエージェントポリシーで［ディストリビューションポイント経由でのみファイルを配信する］
をオンにします。

3

差分ファイルを使⽤したアップデート処理の最適化（任意）
この機能を有効にすると、ディストリビューションポイントと管理対象デバイス間のトラフィックを削減できます。この機能を使⽤するには、［］タスクのプロパティで［差分ファイルのダウンロード］をオンにします。

ンロード

ディストリビューションポイントのリポジトリにアップデートをダウ

実⾏⼿順の説明：カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤
4

インストールするアップデートの定義

未定義

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。このアップデー
トをネットワーク接続されたデバイスにインストールするかどうかを定義するには、ステータスを「」または「」に変更します。承認されたアップデートは常にインストールされます。未定義のアップデー
トは、ネットワークエージェントポリシーの設定に従って、ネットワークエージェントとその他の
Kaspersky Security Center Cloud コンソールコンポーネントにのみインストールできます。「」のステータスを設定したアップデートはデバイスにインストールされません。

拒否

承認

拒否

実⾏⼿順の説明：
アップデートのステータスについて
ソフトウェアアップデートの拒否と承認
5

Kaspersky Security Center Cloud コンソールコンポーネントのアップデートとパッチの⾃動インストールの設定371

既定では、ネットワークエージェントとその他の Kaspersky Security Center Cloud コンソールコンポーネン
ト⽤にダウンロードされたアップデートとパッチは⾃動的にインストールされます。ネットワークエージェ
ントのプロパティで［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオンのままにした場合、アップデートはすべて、リポジトリにダウンロード
された後に⾃動的にインストールされます。このオプションをオフにすると、ダウンロードされたパッチの
うちステータスが「」のものは、管理者がステータスを「」に変更しない限りインストールされ
ません。

未定義

承認

実⾏⼿順の説明：Kaspersky Security Center Cloud コンソールコンポーネントの⾃動アップデートおよびパッチ適⽤の有効化と無効化
6

セキュリティ製品のアップデートとパッチの⾃動インストールの設定
管理対象の製品のアップデートタスクを作成して、製品、ソフトウェアモジュール、および定義データベー
スをタイムリーにアップデートします。タスクスケジュールの設定時に［新しいアップデートがリポジトリにダウンロードされ次第］をオンにすることを推奨します。これにより、できるだけ早く新しいアップデー
トがインストールされます。

承認

既定では、アップデートのステータスを「」に変更した後にのみ、管理対象製品のアップデートがインストールされます。Kaspersky Endpoint Security for Windows では、アップデートタスクでアップデート設定を変更できます。
使⽤許諾契約書の条項の確認と同意がアップデートに必要な場合は、最初に条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。
実⾏⼿順の説明：Kaspersky Endpoint Security のアップデートをデバイスに⾃動インストール
7

管理対象の Kaspersky アプリケーションのアップデートの承認と拒否

未定義

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。ステータスは「」または「」に変更できます。承認されたアップデートは常にインストールされます。管理対象の Kaspersky のアプリケーションのアップデートで、使⽤許諾契約書の条項を確認し、同意する必要がある
場合は、最初にその条項に同意する必要があります。その後、アップデートを管理対象デバイスに配信できます。「」のステータスを設定したアップデートはデバイスにインストールされません。拒否に設定した管理対象製品のアップデートが以前にインストールされている場合、Kaspersky Security Center Cloud コ
ンソールはすべてのデバイスからのアップデートのアンインストールを試⾏します。

承認

拒否

拒否

アップデートの承認と拒否は、Windows ベースのクライアントデバイスにインストールされている管理対象のカスペルスキー製品でのみ使⽤できます。管理サーバー、Kaspersky Security Center Cloud コンソール、
ネットワークエージェントおよび管理 web プラグインのシームレスなアップデートはサポートされていません。
実⾏⼿順の説明：ソフトウェアのアップデートの拒否と承認

シナリオを完了したら、ネットワークステータスの監視に進むことができます。

定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートの概要
管理対象デバイスの保護が最新の状態であるようにするには、次の項⽬のタイムリーなアップデートが必要です：
定義データベースとソフトウェアモジュール
Kaspersky Security Center Cloud コンソールは、定義データベースとソフトウェアをダウンロードする
前にカスペルスキーのサーバーがアクセス可能かどうかをチェックします。システム DNS を使⽤したサーバーへのアクセスが不可能な場合は、パブリック DNS サーバーが使⽤されます。これは、定義データベースを最新の状態に保ち、管理対象デバイスのセキュリティレベルを確実に管理するために必
要です。
372

インストール済みのカスペルスキー製品（Kaspersky Security Center Cloud コンソールコンポーネントとセキュリティ製品を含む）
ネットワークの設定に応じて、管理対象デバイスへの必要なアップデートのダウンロードと配信に次のスキー
ムを使⽤できます：

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの使⽤
ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤して⼿動で実⾏
カスペルスキーのアップデートサーバーから管理対象デバイスのセキュリティ製品を直接アップデート

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの使⽤

ディストリビューションポイントのリポジ

このスキームでは、Kaspersky Security Center Cloud コンソールはタスクを使⽤してアップデートをダウンロードします。ディストリビュー
ションポイントの範囲に含まれる管理対象デバイスは、ディストリビューションポイントのリポジトリからアップデートをダウンロードします（次の図を参照）。

トリにアップデートをダウンロード

macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサー
バーからアップデートをダウンロードできません。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの対象範囲にmacOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイスでタスクが正
常に完了した場合でも、タスクには「失敗」ステータスが付与されます。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを使⽤したアップデート

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクが完了すると、次のアップデートがディストリビューションポイントのリポジトリにダウンロードされます。

管理対象デバイスのセキュリティ製品⽤の定義データベースとソフトウェアモジュール
これらのアップデートは、Kaspersky Endpoint Security for Windows のアップデートタスクを使⽤してインストールされます。
Kaspersky Security Center Cloud コンソールコンポーネント⽤のアップデート
既定では、これらのアップデートは⾃動的にインストールされます。ネットワークエージェントポリシー
で設定を変更できます。
セキュリティ製品⽤のアップデート
373

既定では、Kaspersky Endpoint Security for Windows はユーザーが承認したアップデートのみインストール
します。アップデートはアップデートタスクを使⽤してインストールされ、このタスクのプロパティで設定できます。
各カスペルスキー製品は、管理サーバーに必要なアップデートを要求します。管理サーバーはこれらの要求を集計した上で、いずれかの製品で要求されたアップデートのみをディストリビューションポイントのリポジト
リにダウンロードします。これにより、同⼀のアップデートが複数回ダウンロードされたり、不必要なアップ
デートがダウンロードされることを防ぐことができます。
タスクを実⾏中、関連するバージョンの定義データベースとソフトウェアモジュー
ルのダウンロードを確実に⾏うため、次の情報が管理サーバーからカスペルスキーのアップデートサーバーに⾃動的に送信されます：

ディストリビューションポイントのリポジトリにアップデートをダウンロード

製品 ID およびバージョン
アプリケーションのインストール ID
現在のライセンス ID
ダウンロードタスクの実⾏ ID
送信される情報には、個⼈データや機密データは含まれません。カスペルスキーでは、法律で定められた要件に従って情報を保護しています。

ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤して⼿動で実⾏
クライアントデバイスがディストリビューションポイントに接続できない場合、ローカルフォルダーまたは共有リソースを使⽤して定義データベース、ソフトウェアモジュール、カスペルスキー製品をアップデートできます。このスキームでは、ディストリビューションポイントのリポジトリからリムーバブルドライブに必要なアップデートをコピーして、Kaspersky Endpoint Security for Windows の設定でアップデート元として指定したローカルフォルダーまたは共有リソースにアップデートをコピーする必要があります（次の図を参照）。

ローカルフォルダー、共有フォルダー、または FTP サーバーを使⽤したアップデート

カスペルスキーのアップデートサーバーから管理対象デバイスの Kaspersky Endpoint
Security for Windows を直接アップデート
管理対象デバイスで、カスペルスキーのアップデートサーバーから直接アップデートを受信するように
Kaspersky Endpoint Security for Windows を設定できます（次の図を参照）。

374

カスペルスキーのアップデートサーバーからセキュリティ製品を直接アップデート

このスキームでは、セキュリティ製品は Kaspersky Security Center Cloud コンソールが提供するリポジトリを使⽤しません。カスペルスキーのアップデートサーバーからアップデートを直接受信するには、セキュリティ
製品のインターフェイスでカスペルスキーのアップデートサーバーをアップデート元として指定します。これ
らの設定の詳細な説明は、Kaspersky Endpoint Security for Windows のヘルプ を参照してください。

［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクの作成
macOS を実⾏しているディストリビューションポイントデバイスでは、カスペルスキーのアップデートサー
バーからアップデートをダウンロードできません。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクの対象範囲にmacOS を実⾏しているデバイスが 1 台以上含まれている場合、すべての Windows デバイスでタスクが正
常に完了した場合でも、タスクには「失敗」ステータスが付与されます。
ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを管理グループに対して作成できます。このタスクは、指定の管理グループ内のディストリビューションポイントに対して実⾏されます。
このタスクは、カスペルスキーのアップデートサーバーからディストリビューションポイントのリポジトリにアップデートをダウンロードするために必要です。アップデートのリストには次の内容が含まれます：
カスペルスキーのセキュリティ製品の定義データベースおよびソフトウェアモジュールのアップデート
Kaspersky Security Center Cloud コンソールコンポーネントのアップデート
カスペルスキーのセキュリティ製品のアップデート
アップデートのダウンロード後、管理対象デバイスにこれらのアップデートを配信できます。

［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクを、特定の管理グループに対して作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center Cloud コンソールアプリケーションの場合は、［タスク種別］で［ディストリビ
ューションポイントのリポジトリにアップデートをダウンロード］を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
375

5. タスクの適⽤対象として、管理グループ、デバイスの抽出、または指定したデバイスを選択します。
6. ［タスク作成の終了］ウィンドウで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした
場合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
7. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
8. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
9. タスクのプロパティウィンドウの［アプリケーション設定］タブで、次の設定を指定します：
アップデート元

ディストリビューションポイントのアップデート元として、使⽤できるものは次の通りです：
カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。
既定ではこのオプションが選択されます。
プライマリ管理サーバー
セカンダリ管理サーバーまたは仮想管理サーバーを対象とするタスクに適⽤されます。
ローカルまたはネットワーク上のフォルダー
最新のアップデートが保存されたローカルフォルダーまたはネットワークフォルダー：ネットワ
ークフォルダーとしては FTP サーバー、HTTP サーバー、または SMB 共有を指定できます。ネットワークフォルダーに認証が必要な場合、SMB プロトコルのみがサポートされています。ローカルフォルダーの選択時には、管理サーバーがインストールされているデバイスのフォルダーを指定する必要があります。
アップデート元で使⽤される FTP/HTTP サーバーまたはネットワークフォルダーは、アップ
デートを含み、フォルダーの構造がカスペルスキーのアップデートサーバーの使⽤時に作成された構造と⼀致する必要があります。

アップデート保存先フォルダー

保存したアップデートを保管するためのフォルダーのパス。指定したフォルダーのパスをクリップ
ボードにコピーすることができます。グループタスクに対して指定されたフォルダーのパスを変更することはできません。
差分ファイルのダウンロード

このオプションで差分ファイルのダウンロードを有効にすることができます。
既定では、このオプションはオフです。
旧スキームを使⽤してアップデートをダウンロード

376

Kaspersky Security Center Cloud コンソールでは、定義データベースのアップデートとソフトウェ
アモジュールのダウンロードに新しいスキームを使⽤します。新しいスキームを使⽤してアップデートをダウンロードするには、アップデート元に、新しいスキームと互換性のあるメタデータを持
つアップデートファイルが含まれている必要があります。アップデート元のアップデートファイルのメタデータが旧スキームのみと互換性がある場合は、［旧スキームを使⽤してアップデートをダ
ウンロード］をオンにしてください。オフにした場合、アップデートのダウンロードタスクは失敗します。
たとえば、アップデート元としてローカルまたはネットワークフォルダーが指定されており、そのフォルダー内のアップデートファイルが次のアプリケーションによってダウンロードされた場合にはこのオプションをオンにする必要があります：
Kaspersky Update Utility
このユーティリティは旧スキームを使⽤してアップデートをダウンロードします。
Kaspersky Security Center 13.2 以前のバージョン
たとえば、ディストリビューションポイントがローカルまたはネットワークフォルダーからアップ
デートを取得するように設定されているものとします。この場合、インターネットに接続できる管理サーバーを使⽤してアップデートをダウンロードし、このアップデートをディストリビューショ
ンポイントのローカルフォルダーに配置します。管理サーバーに Kaspersky Security Center 13.2 以
前のバージョンがインストールされている場合、タスクで［旧スキームを使⽤してアップデートをダウンロード］をオンにしてください。

ディストリビューションポイントのリポジトリにアップデートをダウンロード

既定では、このオプションはオフです。
10. タスクの開始スケジュール作成。必要に応じて、次の設定を指定します：
タスク開始

タスクを実⾏するスケジュールを選択し、そのスケジュールを設定します。
⼿動 （既定で選択）

タスクは、⾃動的には実⾏されません。⼿動でのみ開始できます。
既定では、このオプションがオンです。
N 分ごとタスク作成⽇の指定した時刻から、分単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム時刻から、30 分ごとにタスクが実⾏されます。
N 時間ごと指定した⽇時から、時間単位で指定した間隔ごとにタスクを定期的に実⾏します。
既定では、現在のシステム⽇時から、6 時間ごとにタスクが実⾏されます。
N ⽇ごと

377

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。さらに、最初にタスクを実⾏する⽇時を指定できます。この詳細設定項⽬は、タスクを作成中の製品でこの項⽬の使⽤がサポートされている場合に利⽤できます。
既定では、現在のシステム⽇時から、1 ⽇ごとにタスクが実⾏されます。
N 週間ごと指定した⽇時から、週単位で指定した間隔ごとに、指定した曜⽇の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週、⽉曜⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽇（サマータイムはサポートしていません）

⽇単位で指定した間隔ごとにタスクを定期的に実⾏します。このスケジュールではサマータイム（DST）の適⽤はサポートされません。つまり、サマータイムの開始または終了に伴い、時刻を
1 時間早めたまたは遅らせた場合でも、実際にタスクが開始される時刻は変化しません。
このスケジュールの使⽤は推奨されません。Kaspersky Security Center Cloud コンソールの古いバージョンとの後⽅互換性を維持するために⽤意されているオプションとなります。
既定では、毎⽇、現在のシステム時刻にタスクが実⾏されます。
毎週

毎週、指定した曜⽇の指定した時刻にタスクを実⾏します。
曜⽇ごと指定した曜⽇（複数可）の指定した時刻にタスクを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にタスクが実⾏されます。
毎⽉

毎⽉、指定した⽇付の指定した時刻にタスクを定期的に実⾏します。
指定した⽇付が存在しない⽉には、⽉の最終⽇にタスクを実⾏します。
既定では、各⽉の初⽇の現在のシステム時刻にタスクが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にタスクを定期的に実⾏します。
規定では、⽇付は選択されていません。規定の開始時間は18:00 です。
ウイルスアウトブレイク検知次第

378

ウイルスアウトブレイク［］イベントの発⽣後にタスクを実⾏します。ウイルスアウトブレイクを監視するアプリケーションの種別を選択します。次のアプリケーション種別があります：
ワークステーションとファイルサーバー向けアンチウイルス製品
境界防御向けアンチウイルス製品
メールサーバー向けアンチウイルス製品
既定では、すべてのアプリケーション種別がオンです。
ウイルスアウトブレイクを検知したセキュリティ製品の種別ごとに、異なるタスクを実⾏したい場合、該当するタスクで必要ないアプリケーションの種別をオフにします。
他のタスクが完了次第他のタスクが完了した後に、現在のタスクを開始します。このパラメータは、両⽅のタスクが同じデバイスに割り当てられている場合にのみ機能します。たとえば、［デバイスの電源をオンにする］をオンにしてタスクを実⾏し、その完了後にトリガータスクとしてタスクを実⾏できます。

管理対象デバイスの管理
ウイルススキャン

テーブルからトリガータスクと、このタスクを完了する必要があるステータス（［正常終了］または［失敗］）を選択する必要があります。
必要に応じて、次のようにテーブル内のタスクを検索、並べ替え、フィルタリングできます。
タスク名で検索するには、検索フィールドにタスク名を⼊⼒します。
並べ替えアイコンをクリックすると、タスクが名前順に並べ替えられます。
既定では、タスクはアルファベットの昇順で並べ替えられます。
フィルターアイコンをクリックし、開いたウィンドウでタスクをグループ別にフィルター
し、［適⽤］をクリックします。
未実⾏のタスクを実⾏する

このオプションは、タスクの開始予定時刻にクライアントデバイスがネットワーク上で可視でない
場合のタスクの処理⽅法を指定します。
このオプションをオンにすると、クライアントデバイスでのカスペルスキー製品の次回起動時に、タスクの開始を試⾏します。タスクスケジュール設定が［⼿動］、［1 回］または［即時］に設定されている場合、ネットワーク上でデバイスが認識されるかデバイスがタスク範囲に追加されるすぐにタスクが開始されます。
このオプションをオフにすると、スケジュールされたタスクのみクライアントデバイスで実⾏されます。⼿動、1 回、即時のスケジュールの場合、タスクはネットワーク上で表⽰可能なクライアン
トデバイスでのみ実⾏されます。そのため、たとえばリソース消費量が多いので業務時間外にのみ
実⾏したいタスクなどで、このオプションをオフにすることが有効な場合があります
既定では、このオプションはオフです。
タスクの開始を⾃動的かつランダムに遅延させる

379

このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始され、を実現します。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアントデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。

タスクの分散開始

分散開始の開始時刻は、タスクの作成時に⾃動的に計算されます。計算の結果は、タスクに割り当
てられるクライアントデバイスの台数によって異なります。以降は、タスクは常に計算された開始
時刻に開始されます。ただし、タスクの設定が変更されたりタスクが⼿動で開始された場合、計算によるタスク開始時刻は変更されます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
タスクの開始を次の時間範囲内で⾃動的かつランダムに遅延させる（分）このオプションをオンにすると、クライアントデバイス上のタスクは指定した時間内でランダムに開始されます。タスクの分散開始を使⽤すると、スケジュールされたタスクの開始時にクライアン
トデバイスから管理サーバーへの⼤量の要求が同時に発⽣するのを防ぐことができます。
このオプションをオフにすると、タスクはスケジュールに従ってクライアントデバイスで開始されます。
既定では、このオプションはオフです。既定の時間は 1 分です。
11. ［保存］をクリックします。
タスクが指定した設定で作成されます。
タスクの作成時に指定した設定およびタスクのその他のプロパティは、いつでも変更できます。

ディストリビューションポイントのリポジトリにアップデートをダウンロードタスクを実⾏すると、定義デー

タベースとソフトウェアモジュールのアップデートがアップデート元からダウンロードされ、共有フォルダーに保存されます。指定の管理グループに含まれていて、ディストリビューションポイントタスクが明⽰的に設定されていないディストリビューションポイントにしか、ダウンロードされたアップデートは使⽤されません。

管理対象デバイスでディストリビューションポイントのみからアップデートを取得するための設定
管理対象デバイスは、定義データベース、ソフトウェアモジュール、カスペルスキー製品のアップデートを、様々なアップデート元から（アップデートサーバーから直接、ディストリビューションポイントから、ローカ
ルまたはネットワークフォルダーから）受信できます。ディストリビューションポイントを唯⼀のアップデー
ト元として指定できます。

ディストリビューションポイントのみからアップデートを受信するよう、管理対象デバイスを設定するには
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. ネットワークエージェントのポリシーをクリックします。
3. ポリシーのプロパティウィンドウで［アプリケーション設定］タブを開きます。

380

4. ［設定］セクションで、［ディストリビューションポイント経由でのみファイルを配信する］切り替えス
イッチをオンにします。
5. このスイッチの設定に「ロック（ ）」を設定します。
6. ［保存］をクリックします。
選択したデバイスにポリシーが適⽤され、デバイスはディストリビューションポイントのみからアップデー
トを受信します。

Kaspersky Security Center Cloud コンソールコンポーネントの⾃動アップ
デートおよびパッチ適⽤の有効化と無効化
Kaspersky Security Center Cloud コンソールコンポーネントのアップデートとパッチの⾃動インストールは、デバイスにネットワークエージェントをインストールする際に既定で有効になります。ネットワークエージェ
ントのインストール中、あるいはインストール後にポリシーを使⽤して無効にすることができます。

ネットワークエージェントをデバイスのローカルにインストール中、Kaspersky Security Center Cloud コンソ
ールコンポーネントの⾃動アップデートとパッチを無効にするには：
1. デバイスへのネットワークエージェントのローカルインストールを開始します。
2. 詳細設定ステップで、［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオフにします。
3. ウィザードの指⽰に従ってください。
Kaspersky Security Center Cloud コンソールコンポーネントの⾃動アップデートとパッチが無効にされたネットワークエージェントが、デバイスにインストールされます。ポリシーを使⽤して、⾃動アップデートとパッチを有効にできます。

インストールパッケージを介してネットワークエージェントをデバイスにインストール中に、Kaspersky
Security Center Cloud コンソールコンポーネントの⾃動アップデートとパッチを無効にするには：
1. メインメニューで、［操作］→［リポジトリ］→［インストールパッケージ］の順に選択します。
2. Kaspersky Security Center ネットワークエージェント <バージョン番号> パッケージをクリックします。
3. プロパティウィンドウで［設定］タブを選択します。
4. ［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオフにします。
Kaspersky Security Center Cloud コンソールコンポーネントの⾃動アップデートとパッチが無効にされたネットワークエージェントが、このパッケージからインストールされます。ポリシーを使⽤して、⾃動アップ
デートとパッチを有効にできます。
デバイスにネットワークエージェントをインストール中に、ステップ 4 でチェックボックスをオン（またはオフ）にすると、その後ネットワークエージェントポリシーを使⽤して⾃動アップデートを有効（または無効）にできます。

381

ネットワークエージェントポリシーを使⽤して、Kaspersky Security Center Cloud コンソールコンポーネントの⾃動アップデートとパッチを有効または無効にするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. ネットワークエージェントのポリシーをクリックします。
3. ポリシーのプロパティウィンドウで［アプリケーション設定］タブを選択します。
4. ［パッチとアップデートの管理］セクションで、［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオンまたはオフにして、⾃動アップデートとパッチを有効または無効にします。
5. この切り替えスイッチには必ずロック（ ）を設定（［強制適⽤］）します。
選択したデバイスにポリシーが適⽤され、Kaspersky Security Center Cloud コンソールコンポーネントの⾃動アップデートとパッチがデバイス上で有効（または無効）になります。

Kaspersky Endpoint Security for Windows のアップデートの⾃動インストール
クライアントデバイスでの Kaspersky Endpoint Security for Windows の定義データベースとソフトウェアモジ
ュールの⾃動アップデートを設定できます。

デバイスでの Kaspersky Endpoint Security for Windows のアップデートのダウンロードおよび⾃動インストー
ルを設定するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Endpoint Security for Windows を対象アプリケーションとするタスクから、［アップデート］タ
スク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスク範囲を選択します。
6. タスクの適⽤対象として、管理グループ、デバイスの抽出、または指定したデバイスを選択します。
7. ［タスク作成の終了］ウィンドウで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした
場合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
8. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
9. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。

382

10. タスクのプロパティウィンドウの［アプリケーション設定］タブで、アップデートタスクの設定をローカ
ルモードかモバイルモードで指定します：
ローカルモード：このタブの設定で、デバイスと管理サーバー間の接続が確⽴された場合に、デバイス
がアップデートを受信する⽅法を指定します。
モバイルモード：このタブの設定で、Kaspersky Security Center Cloud コンソールとデバイス間の接続が確⽴されない場合（たとえば、デバイスがインターネットに接続されていない場合）に、デバイスがアップデートを受信する⽅法を指定します。
11. Kaspersky Endpoint Security for Windows の定義データベースとソフトウェアモジュールのアップデートに使⽤するアップデート元を有効にします。必要に応じて、［上へ］と［下へ］を使⽤して、リスト内のアップデート元の順序を変更できます。複数のアップデート元が有効な場合は、リスト上位のリソースから次々に接続が試⾏され、最初に使⽤可能なソースからアップデートパッケージが取得されて、アップデー
トタスクが実⾏されます。
Kaspersky Security Center Cloud コンソールをアップデート元として設定すると、管理サーバーのリポ
ジトリではなく、ディストリビューションポイントのリポジトリからアップデートがダウンロードされます。ディストリビューションポイントを割り当て、タスクを作成したことを確認します。

ディストリビューションポイントのリポジト

リにアップデートをダウンロード

12. ［承認されたソフトウェアモジュールのアップデートのインストール］をオンにすると、定義データベースとともに、ソフトウェアモジュールのアップデートをダウンロードしてインストールできます。
このオプションをオンにすると、Kaspersky Endpoint Security for Windows によって適⽤可能なソフトウェ
アモジュールのアップデートについてユーザーに通知され、アップデートタスクの実⾏時に、アップデー
トパッケージにソフトウェアモジュールのアップデートが追加されます。Kaspersky Endpoint Security for
Windows では、ステータスが付与されたアップデートのみがインストールされます。ローカルへのイ
ンストールは、製品インターフェイスまたは Kaspersky Security Center Cloud コンソールを経由して実⾏さ
れます。

承認

［ソフトウェアモジュールの重要なアップデートを⾃動的にインストール］をオンにすることもできます。ソフトウェアモジュールのアップデートが使⽤可能な時、Kaspersky Endpoint Security for Windows は「」ステータスのアップデートのみを⾃動的にインストールし、残りのアップデートは承認後にインストールします。

緊急ソフトウェアモジュールのアップデートで使⽤許諾契約書とプライバシーポリシーの条項を確認して同意する必要がある場合、カスペルスキー製品では、使⽤許諾契約書とプライバシーポリシーの条項をユーザ
ーが同意した後にアップデートがインストールされます。
13. フォルダーへダウンロード済みのアップデートを保存するには［アップデートをフォルダーにコピー］をオンにし、保存先のフォルダーのパスを指定します。
14. タスクのスケジュールを設定します。確実にタイムリーにアップデートされるようにするため、［新しいアップデートがリポジトリにダウンロードされ次第］をオンにすることを推奨します。
15. ［保存］をクリックします。
［アップデート］タスクの実⾏時、製品からカスペルスキーのアップデートサーバーにリクエストが送信されます。

アップデートによっては、最新バージョンの管理プラグインをインストールする必要があります。

383

アップデートのステータスについて

ステータスは、特定のソフトウェアのアップデートをネットワーク接続されたデバイスにインストールする必要があるかどうかを定義する、ソフトウェアのアップデートの属性です。
アップデートには次のステータスがあります：

未定義

未定義

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。未定義のアッ
プデートは、ネットワークエージェントポリシーの設定に従って、ネットワークエージェントとその他の
Kaspersky Security Center Cloud コンソールコンポーネントにのみインストールできます。

承認
承認されたアップデートは常にインストールされます。使⽤許諾契約書の条項の確認と同意がアップデー
トに必要な場合は、最初に条項に同意する必要があります。

拒否「拒否」のステータスを設定したアップデートはデバイスにインストールされません。
次のソフトウェアのアップデートのステータスを変更できます：
ネットワークエージェントとその他の Kaspersky Security Center Cloud コンソールコンポーネント
既定では、その他の Kaspersky Security Center Cloud コンソールコンポーネント⽤にダウンロードされたアップデートとパッチは⾃動的にインストールされます。ネットワークエージェントのプロパティで［コンポーネントに適⽤可能でステータスが「未定義」であるアップデートとパッチを⾃動的にインストールする］をオンのままにした場合、アップデートはすべて、リポジトリにダウンロードされた後に⾃動的にインストールされます。このオプションをオフにすると、ダウンロードされたパッチのうちステータスが「」のものは、管理者がステータスを「」に変更しない限りインストールされません。

未定義

承認

拒否」ス

Kaspersky Security Center Cloud コンソールコンポーネントのアップデートは、アップデートに「テータスを設定した場合でもアンインストールできません。
カスペルスキーのセキュリティ製品

承認

既定では、アップデートのステータスを「」に変更した後にのみ、管理対象製品のアップデートがインストールされます。拒否に設定したセキュリティ製品のアップデートが以前にインストールされている
場合、Kaspersky Security Center Cloud コンソールはすべてのデバイスからのアップデートのアンインストールを試⾏します。

ソフトウェアアップデートの拒否と承認
アップデートのインストールタスクの設定によっては、インストールするアップデートの承認が必要な場合があります。インストールする必要のあるアップデートを承認し、インストールしないアップデートを拒否します。
たとえば、最初にテスト環境にアップデートをインストールしてデバイスのオペレーティングシステムとの互換性の問題が⽣じないかを確認してから、クライアントデバイスへのこれらのアップデートのインストールを許可することができます。

1

つ以上のアップデートを承認または拒否するには：384

1. メインメニューで、［操作］→［カスペルスキー製品］→［シームレスアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
管理対象の製品のアップデートには、Kaspersky Security Center の特定の最⼩バージョンをインストー
ルする必要がある場合があります。この最⼩バージョンが現在のバージョンよりも新しい場合、これらのアップデートは表⽰されますが、承認はできません。また、Kaspersky Security Center をアップグレードするまでは、このようなアップデートからインストールパッケージを作成することもできません。Kaspersky Security Center インスタンスを必要な最⼩バージョンにアップグレードするように要求されます。
2. 承認または拒否するアップデートを選択します。
3. 選択したアップデートを承認する場合は［承認］を、拒否する場合は［承認却下］を選択します。

未定義］です。

既定値は［承認］ステータスを割り当てたアップデートは、インストールを待機するキューに置かれます。

［

拒否

［
］ステータスを割り当てたアップデートは、アップデートをインストール済みのすべてのデバイスからアンインストールされます（可能な場合）。また、今後これらのアップデートは他のデバイスに新規にインストールされません。

カスペルスキー製品の⼀部のアップデートはアンインストールできません。アンインストールできないカ
スペルスキー製品のアップデートに［］ステータスを設定した場合、これらのアップデートはインス
トール済みのデバイスからアンインストールされません。しかし、今後これらのアップデートが他のデバイスに新規にインストールされることはありません。

拒否

拒否

サードパーティ製のソフトウェアアップデートに［］ステータスを設定すると、このアップデート
は、アップデートのインストールを予定しているがまだ完了していないデバイスにはインストールされません。アップデートをインストール済みのデバイスには、これらのアップデートがそのまま残ります。アップデートを削除する時は、⼿動でローカル削除できます。

カスペルスキー製品の定義データベースとソフトウェアモジュールのアップデートでの差分ファイルの使⽤差分ファイルには、定義データベースファイルまたはソフトウェアモジュールファイルの異なる 2 バージョン
間の変更点のみが含まれています。完全な定義データベースファイルまたはソフトウェアモジュールファイル
よりも差分ファイルの⽅が容量が⼩さいため、差分ファイルを使⽤することで社内ネットワークのトラフィッ
ク量を制限できます。ディストリビューションポイントで［］機能が有効になっている場合、該当するディストリビューションポイントに差分ファイルが保存されます。これにより、このディストリビューションポイントからアップデートを取得するデバイスでは、保存されている差分ファイルを使⽤して定義データベースとソフトウェアモジュールのアップデートを実⾏できます。

差分ファイルのダウンロード

差分ファイルをより効果的に使⽤するには、デバイス側でのアップデートスケジュールを、アップデートの取得元となるディストリビューションポイント側のアップデートスケジュールと同期することを推奨します。ただし、このような設定を⾏わなくても、デバイス側のアップデート頻度がアップデートの取得元となるディス
トリビューションポイント側のアップデート頻度より低いだけでもトラフィックの軽減につながります。

385

ディストリビューションポイントは差分ファイルの⾃動配信に IP マルチキャストを使⽤しません。

差分ファイルのダウンロード機能を有効にするには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に選択します。

ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクをクリックし2. ［て、タスクのプロパティを開きます。

3. ［アプリケーション設定］タブで、［差分ファイルのダウンロード］をオンにします。
4. ［保存］をクリックします。

ディストリビューションポイントのリポジトリにア差分ファイルのダウンロード機能が有効になります。［］タスクを実⾏するたびに、アップデートファイルに加えてアップデートの差分
ファイルもダウンロードされます。

ップデートをダウンロード［差分ファイルのダウンロード］機能が有効になっているかどうかを確認する⽅法としては、これらの⼿順を実⾏する前後での内部トラフィックを測定することができます。

オフラインデバイスの定義データベースとソフトウェアモジュールのア
ップデート
管理対象デバイスの定義データベースとソフトウェアモジュールのアップデートは、ウイルスやその他の脅威からデバイスを継続して保護するために重要なタスクです。通常、管理者はディストリビューションポイントのリポジトリを使⽤して、定期的なアップデートを設定します。
ディストリビューションポイントまたはインターネットのいずれにも接続されていないデバイス（またはデバ
イスのグループ）のデータベースとソフトウェアモジュールをアップデートする必要がある場合は、FTP サー
バーまたはローカルフォルダーなどの代替のアップデート元を使⽤する必要があります。この場合、フラッシュドライブまたは外付けハードディスクなどの⼤容量ストレージデバイスを使⽤して必要なアップデートのファイルを受け渡しする必要があります。
必要なアップデートは次のソースからコピーできます：
ディストリビューションポイント：
オフラインデバイスにインストールされているセキュリティ製品に必要なアップデートがディストリビュ
ーションポイントのリポジトリに含まれるようにするには、ディストリビューションポイントの範囲内にある少なくとも 1 台のオンラインの管理対象デバイスに同じセキュリティ製品がインストールされている必要があります。また、この製品が［］タスクを使⽤してディストリビューションポイントのリポジトリからアップデートを受信するように設定されている必要があります。

ンロード

ディストリビューションポイントのリポジトリにアップデートをダウ同じセキュリティ製品がインストールされていて、ディストリビューションポイントのリポジトリからアップデートを受信するか、カスペルスキーのアップデートサーバーからアップデートを直接受信するように設定されている任意のデバイス。
ディストリビューションポイントのリポジトリからアップデートをコピーして、データベースおよびソフトウェアモジュールのアップデートを設定する例を次に⽰します。

オフラインデバイスの定義データベースとソフトウェアモジュールをアップデートするには：386

1. リムーバブルドライブをディストリビューションポイントデバイスに接続します。
2. アップデートファイルをリムーバブルドライブにコピーします。
既定では、%ALLUSERSPROFILE%\Application Data\KasperskyLab\adminkit\1103\Updates にアップデートが存在します。
3. オフラインデバイスで、ローカルフォルダーまたは FTP サーバーや共有フォルダーなどの共有リソースか
らアップデートを受信するように、セキュリティ製品（たとえば Kaspersky Endpoint Security for
Windows ）を設定します。
4. リムーバブルドライブからローカルフォルダーまたはアップデート元として使⽤する共有リソースにアップデートファイルをコピーします。
5. アップデートのインストールが必要なオフラインデバイスで、Kaspersky Endpoint Security for Windows のアップデートタスクを開始します。
アップデートタスクが完了すると、デバイスの定義データベースとソフトウェアモジュールが最新の状態になります。

Kaspersky Security for Windows Server データベースのアップデート
Kaspersky Security for Windows Server は管理対象デバイスにインストールでき、この製品によるファイルのリアルタイム保護を起動できます。ただし、この製品が正しく機能するために必要なデータベースは製品に付属していません。データベースは、［］タスクの完了後にのみ、管理対象デバイスにダウンロードされます。

ロード

ディストリビューションポイントのリポジトリにアップデートをダウン

Kaspersky Security for Windows Server を管理対象デバイスにインストールした直後にファイルのリアルタイ
ム保護を開始する場合は、その製品⽤のデータベースがダウンロード済みで、最新であることを確認する必要があります。そうしないと、タスクが正しく機能しない可能性があります。

データベースが最新であることを確認するには：
1. ［ディストリビューションポイントのリポジトリにアップデートをダウンロード］タスクを管理サーバー

Kaspersky Security for Windows Server

で完了したことを確認します。

2. 次のいずれかの⼿順を実⾏します：
ファイルのリアルタイム保護タスクの設定で、開始を［アプリケーション起動時］に設定し、管理対象デバイスを再起動します。
ファイルのリアルタイム保護タスクの設定で、任意の開始時刻を⼿動で設定します。
Kaspersky Security for Windows Server のファイルのリアルタイム保護タスクが正しく機能する準備が完了し
ました。

387

クライアントデバイス上のサードパーティ製品の管理
このセクションでは、クライアントデバイスにインストールされているサードパーティ製ソフトウェアの管理に関わる Kaspersky Security Center Cloud コンソールの機能について説明します。

サードパーティ製品について
Kaspersky Security Center Cloud コンソールを使⽤してクライアントデバイスにインストールされたサードパ
ーティ製のソフトウェアをアップデートしたり脆弱性を修正したりできます。Kaspersky Security Center
Cloud コンソールはサードパーティ製ソフトウェアを最新バージョンにのみアップデートします。以下のリス
トに、Kaspersky Security Center Cloud コンソールを使⽤してアップデートできるサードパーティ製ソフトウ
ェアを記載します。
サードパーティ製ソフトウェアのリストはアップデートまたは新しい製品で拡張されることがあります。
ユーザーのデバイスにインストールされたサードパーティ製ソフトウェアを Kaspersky Security Center
Cloud コンソールでアップデートできるかどうかは、Kaspersky Security Center Cloud コンソールで適⽤可能なアップデートのリストで確認できます。
7-Zip Developers：7-Zip
Adobe Systems：
Adobe Acrobat DC
Adobe Acrobat Reader DC
Adobe Acrobat
Adobe Reader
Adobe Shockwave Player
AIMPDevTeam：AIMP
ALTAP：Altap Salamander
Apache Software Foundation：Apache Tomcat
Apple：
Apple iTunes
Apple QuickTime
Armory Technologies, Inc.：Armory
Cerulean Studios：Trillian Basic
Ciphrex Corporation：mSIGNA
Cisco：Cisco Jabber
388

Code Sector：TeraCopy
Codec Guide：
K-Lite Codec Pack Basic
K-Lite Codec Pack Full
K-Lite Codec Pack Mega
K-Lite Codec Pack Standard
DbVis Software AB：DbVisualizer
Decho Corp.：
Mozy Enterprise
Mozy Home
Mozy Pro
Dominik Reichl：KeePass Password Safe
Don HO don.h@free.fr：Notepad++
DoubleGIS：2GIS
Dropbox, Inc.：Dropbox
EaseUs：EaseUS Todo Backup Free
Electrum Technologies GmbH：Electrum
Enter Srl：Iperius Backup
Eric Lawrence：Fiddler
EverNote：EverNote
Exodus Movement Inc：Exodus
EZB Systems：UltraISO
Famatech:RadminRemote Administrator
Far Manager：FAR Manager
FastStone Soft：FastStone Image Viewer
FileZilla Project：FileZilla
389

Firebird Developers：Firebird
Foxit Corporation：
Foxit Reader
Foxit Reader EnterpriseFree Download Manager.ORG：Free Download Manager
GIMP project：GIMP
GlavSoft LLC.：TightVNC
GNU Project：Gpg4win
Google：Google Earth
Google Chrome
Google Chrome Enterprise
Google Earth Pro
Inkscape Project：Inkscape
IrfanView：IrfanView
iterate GmbH：Cyberduck
Logitech：SetPoint
LogMeIn, Inc.：
LogMeIn
Hamachi
LogMeIn Rescue Technician Console
Martin Prikryl：WinSCP
Microsoft: SQL Server Management Studio
Mozilla Foundation：
Mozilla Firefox
Mozilla Firefox ESR
Mozilla SeaMonkey
Mozilla Thunderbird390

New Cloud Technologies Ltd：MyO ice Standard.Home Edition
OpenO ice.org: OpenO ice
Oracle Corporation：
Oracle Java JRE
Oracle VirtualBox
PDF44：PDF24 MSI / EXE
Piriform：
CCleaner
Defraggler
RecuvaSpeccyPostgresql：PostgreSQL
RealNetworks：RealPlayer Cloud
RealVNC：
RealVNC Server
RealVNC Viewer
Right Hemisphere Inc.：SAP Visual Enterprise Viewer (Complete/Minimum)
Simon Tatham：PuTTY
Skype Technologies：Skype for Windows
Sober Lemur S.a.s.：
PDFsam Basic
PDFsam Visual
Softland：FBackup
Splashtop Inc.：Splashtop Streamer
Stefan Haglund, Fredrik Haglund, Florian Schmitz：CDBurnerXP
Sublime HQ Pty Ltd：Sublime Text
TeamViewer GmbH：TeamViewer Host
391

TeamViewer
Telegram Messenger LLP：Telegram Desktop
The Document Foundation：
LibreO ice
LibreO ice HelpPack
The Git Development Community：
Git for Windows
Git LFS
The Pidgin developer community：Pidgin
TortoiseSVN Developers：TortoiseSVN
VideoLAN：VLC media player
VMware：VMware Player
VMware Workstation
WinRAR Developers：WinRAR
WinZip：WinZip
Wireshark Foundation：Wireshark
Wrike：Wrike
Zimbra：Zimbra Desktop

脆弱性とパッチ管理の制限事項
脆弱性とパッチ管理機能には、使⽤するライセンスと Kaspersky Security Center Cloud コンソールが機能しているモードに応じて、複数の制限事項があります。
次のライセンスでは、脆弱性とパッチ管理がサポートされません：
Kaspersky Endpoint Security for Business SelectKaspersky Hybrid Cloud Security
次のライセンスでは、脆弱性とパッチ管理がサポートされます：
Kaspersky Endpoint Security for Business Advanced392

Kaspersky Endpoint Detection and Response Optimum
Kaspersky Total Security for Business
Kaspersky Hybrid Cloud Security Enterprise
次の表で、脆弱性とパッチ管理がサポートされないライセンスと、サポートされるライセンスについて、試⽤
モードの Kaspersky Security Center Cloud コンソールの制限事項を⽐較します。
脆弱性とパッチ管理の制限事項

制限

試⽤
モー
ド

製品モード：脆弱性とパッチ管理がサポートされない
ライセンス

製品モード：脆弱性とパッチ管理がサポートされるライセンス440（この種別の新しいタ
スクは作成できません）

2

サポートされていません

4

10

サポートされていません

50

同時にステータスを設定できるソフ
トウェアのアップデート数の上限

100サポートされていません

1000

⼿動でタスクに追加できるソフトウェアのアップデート数の上限

500

1000

1000

⼿動でタスクに追加できるソフトウェアの脆弱性の数の上限

500

1000

1000

更新プログラムのイン
ストール
脆弱性の修
正
［アップデートのインストールと脆弱性の修正］タスク数の上限すべての［アップデートのインストールと脆弱性の修正］タスクにおけるルール［Windows Update］タスクまたは［］タスク数の上限

数の上限

承認

試⽤モード、製品モード、および様々なライセンスオプションで使⽤できる脆弱性とパッチ管理機能脆弱性とパッチ管理機能を Kaspersky Security Center Cloud コンソールで利⽤できるかどうかは、この製品を試⽤モードで利⽤するか、製品モードで利⽤するか、また選択したライセンスオプションによって異なります。表を使⽤して、脆弱性とパッチ管理のどの機能が使⽤可能かを確認してください。
脆弱性とパッチ管理機能の可⽤性

脆弱性とパ
ッチ管理機
能

試⽤
モー
ド

製品モード：
Kaspersky Endpoint Security for Business SelectWindows
を実⾏し
ている管
理対象デ
バイスの
Microsoft
ソフトウ
ェアに存
在する脆
393

製品モード：
Kaspersky Endpoint Security for Bu
Kaspersky Endpoint Detection and Re
Kaspersky Total Security fo

弱性の⼿
動修正

脆弱性
の修正］
［

タスクの
作成
Windows
を実⾏し
ている管
理対象デ
バイスの
Microsoft
ソフトウ
ェアに対
するアッ
プデート
の⼿動イ
ンストー
ル
［Windows
Update

更
新プログ
ラムのイ
ンストー
ル］タス
クを使⽤
した、サ
ードパー
ティ製ソ
フトウェ
アのアッ
プデート
のインス
トール
ルールベ
ースによ
るサード
パーティ
製ソフト
ウェアの
アップデ
ートの⾃
動インス
トールと
脆弱性の
⾃動修正

アップ
デートの
インスト
ールと脆
弱性の修
正］タス
［

クの作成
とアップ
デートの
インスト
ール

394

アップデ
ートイン
ストール
のルール
の追加

サードパーティ製ソフトウェアのアップデート
Kaspersky Security Center Cloud コンソールでは、管理対象デバイスにインストールされたサードパーティ製
ソフトウェアのアップデートを管理し、Microsoft 製アプリケーションや他のソフトウェア会社の製品に含まれる脆弱性を、必要なアップデートをインストールすることで修正できます。

脆弱性とアプリケーションのアップデートの検索

Kaspersky Security Center Cloud コンソールは、［］タスク
でアップデートを検索します。タスクが完了すると、管理サーバーはタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。適⽤可能なアップデートの情報を確認した後、アップデートをデバイスにインストー
ルできます。
Kaspersky Security Center Cloud コンソールはいくつかのアプリケーションについて、古いバージョンを削除して新しいバージョンをインストールして更新します。

管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。
セキュリティ上の理由から、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のア
ップデートすべてに対して、カスペルスキーの技術によるマルウェアのスキャンが⾃動的に実⾏されます。こ
の技術は⾃動的なファイルのチェックに使⽤され、ウイルススキャン、Sandbox 環境における静的分析、動的分析、ふるまい分析、機械学習が含まれます。
カスペルスキーは、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のアップデー
トを⼿動で分析することはありません。さらに、カスペルスキーの専⾨家は脆弱性（既知または未知）や⽂書化されていないアップデートの機能について確認したり、上記で指定されているもの以外のアップデートの分析を⾏ったりすることはありません。

サードパーティ製ソフトウェアのアップデートのインストールタスク
サードパーティ製ソフトウェアのアップデートのメタデータがリポジトリにダウンロードされると、以下のタ
スクを使⽤してクライアントデバイスにアップデートをインストールできます：

アップデートのインストールと脆弱性の修正］タスク［

このタスクは、Windows Update サービス経由で提供される場合も含めた Microsoft アプリケーションのアップデートとその他の製造元のソフトウェアのアップデートのインストールに使⽤されます。
このタスクが完了すると、管理対象デバイスにアップデートが⾃動的にインストールされます。新しいアップデートのメタデータが管理サーバーのリポジトリにダウンロードされると、Kaspersky Security Center
Cloud コンソールはそのアップデートがアップデートルールで指定されている条件を満たすかどうかをチェックします。条件を満たす新しいアップデートはすべて、次回のタスク実⾏時に⾃動的にダウンロードされてインストールされます。
［Windows Update

更新プログラムのインストール］タスク
395

このタスクは、Windows Update 更新プログラムのインストールにのみ使⽤できます。
このタスクが完了すると、タスクのプロパティで指定したアップデートのみがインストールされます。タ
スクの作成後、新しいアップデートをインストールする場合は、既存のタスクに⽬的のアップデートを追加するか、［Windows Update］タスクを作成する必要があります。

更新プログラムのインストール

ソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center
Cloud コンソールが機能しているモードによって異なります。

シナリオ：サードパーティ製ソフトウェアのアップデート
このセクションでは、クライアントデバイスにインストールされているサードパーティ製ソフトウェアをアッ
プデートするシナリオについて説明します。「サードパーティ製ソフトウェア」とは、Microsoft およびその他の製造元が提供しているアプリケーションを指します。Microsoft 製品のアップデートの情報は、Windows
Update サービスによって提供されます。

実⾏するステップ
サードパーティ製ソフトウェアのアップデートは段階的に進⾏します：
1

必要なアップデートの検索脆弱性とアプ

管理対象デバイスに必要なサードパーティ製ソフトウェアのアップデートを検索するには、［］タスクを実⾏します。タスクが完了すると、Kaspersky Security
Center Cloud コンソールはタスクのプロパティで指定したデバイスにインストールされているサードパーテ
ィ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。

リケーションのアップデートの検索脆弱性とアプリケーションのアップデートの検索［］タスクは、管理サーバークイックスタートウィザード
によって⾃動的に作成されます。ウィザードを実⾏していない場合は、次の⼿順に進む前にタスクを⼿動で作成するか、クイックスタートウィザードを実⾏してください。
実⾏⼿順の説明：
脆弱性とアプリケーションのアップデートの検索タスクの作成
脆弱性とアプリケーションのアップデートの検索タスクの設定2検出されたアップデートのリストの分析［ソフトウェアのアップデート］リストを確認して、どのアップデートをインストールするかを決定します。それぞれのアップデートの詳細情報を確認するには、リスト内のアップデートの名前をクリックします。リスト内のそれぞれのアップデートについて、管理対象デバイスへのアップデートのインストールに関する統計情報を表⽰できます。たとえば、選択したアップデートがインストールされていない、アップデー
トのインストール対象となっている、またはアップデートのインストールに失敗したデバイス数を表⽰できます。
実⾏⼿順の説明：サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰

3

アップデートのインストールの設定
Kaspersky Security Center Cloud コンソールでサードパーティ製ソフトウェアのアップデートのリストの取得が完了すると、［］タスクまたは［Windows Update］タスクを使⽤して、クライアントデバイスにアップデートをインストールできます。いずれかのタスクを作成してください。［タスク］タブまたは［ソフトウェアのアップデート］リスト
を使⽤してこれらのタスクを作成できます。

アップデートのインストールと脆弱性の修正
ログラムのインストール
396

更新プ

アップデートのインストールと脆弱性の修正タスクは、Windows Update サービス経由で提供される場合も含めた Microsoft アプリケーションのアップデートとその他の製造元の製品のアップデートのインストールに使⽤されます。
［Windows Update
み使⽤できます。

更新プログラムのインストール］は Windows Update 更新プログラムのインストールにのソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center Cloudコンソールが機能しているモードによって異なります。
⼀部のソフトウェアのアップデートのインストールでは、インストールするために使⽤許諾契約書に同意する必要があります。使⽤許諾契約書に同意しない場合、アップデートはインストールされません。
実⾏⼿順の説明：［アップデートのインストールと脆弱性の修正］タスクの作成［Windows Update 更新プログラムのインストール］タスクの作成
サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
4

タスクのスケジュール設定

脆弱性とアプリケーションのアップデートの検索

アップデートのリストを最新の状態に維持するため、［］タスクが定期的に⾃動で実⾏されるようにスケジュールを指定してください。既定の実⾏頻度は週に 1 回です。

アップデートのインストールと脆弱性の修正］タスクを作成している場合は、実⾏頻度を［脆弱性とアプ
リケーションのアップデートの検索］と同じかそれよりも少なくします。［Windows Update 更新プログラ
ムのインストール］タスクのスケジュールを設定する場合は、タスクを実⾏する前に毎回、インストールす［

るアップデートのリストを指定する必要があることに注意してください。

脆弱性とアプリケーションのアップデートの検索］タスクが完

タスクのスケジュールを指定する場合は、［了してからこれらのタスクが開始するようにしてください。
実⾏⼿順の説明：タスクの全般的な設定
5

ソフトウェアアップデートの拒否と承認（必要に応じて実施）

アップデートのインストールと脆弱性の修正［］タスクを作成している場合は、タスクのプロパティでアッ
プデートのインストールルールを指定できます。［Windows Update］タスクを作成している場合は、この⼿順は省略してください。

更新プログラムのインストール

それぞれのルールで、アップデートの次のようなステータスに応じて、インストールするアップデートを指定できます：、、。たとえば、サーバー向けのタスクとして、「」ステータスのWindows Update 更新プログラムのインストールのみを許可するようにルールを設定したタスクを設定するなどの使⽤⽅法が考えられます。この場合、インストールするアップデートに⼿動で「」ステータスを設定します。このように設定すると、Windows Update 更新プログラムでもステータスが「」または「」のアップデートは、タスクでインストール先に指定したサーバーにインストールされません。

未定義 承認 拒否

承認

拒否

承認
未定義

未定義
拒否

既定では、ダウンロードされたソフトウェアアップデートのステータスは「」です。［ソフトウェアのアップデート］リストで、アップデートのステータスを「」または「」に変更できます（［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動して操作）。

承認

実⾏⼿順の説明：サードパーティ製ソフトウェアのアップデートの拒否と承認
6

アップデートのインストールタスクの実⾏

アップデートのインストールと脆弱性の修正］タスクまたは［Windows Update 更新プログラムのインス
トール］タスクを開始します。これらのタスクを開始すると、管理対象デバイスにアップデートがダウンロ
ードされインストールされます。タスクが完了したら、タスクリストでのタスクのステータスが［正常終了］になっていることを確認します。
［

実⾏⼿順の説明：タスクの⼿動での開始

397

7

サードパーティ製ソフトウェアのアップデートのインストール結果のレポートの作成（省略可能）
タスクが作成され、アップデートがインストールされていることを確認するには、［サードパーティ製ソフ
トウェアのアップデートのインストール結果に関するレポート］を作成して、このレポートでアップデートのインストールに関する詳細な統計情報を表⽰します。
実⾏⼿順の説明：レポートの⽣成と表⽰

サードパーティ製ソフトウェアのアップデートのインストール
以下のタスクのいずれかを作成し実⾏して、管理対象デバイスにサードパーティ製ソフトウェアのアップデー
トをインストールできます：

アップデートのインストールと脆弱性の修正
このタスクを使⽤して、Microsoft が提供する Windows Update 更新プログラムと他の製造元による製品のアップデートの両⽅をインストールできます。

Windows Update

更新プログラムのインストール

このタスクは、Windows Update 更新プログラムのインストールにのみ使⽤できます。
ソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center Cloud コ
ンソールが機能しているモードによって異なります。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。
オプションとして、次の⽅法で必要なアップデートをインストールするタスクを作成できます：
アップデートリストを開き、インストールするアップデートを指定する。
その結果、選択したアップデートをインストールする新しいタスクが作成されます。オプションとして、選択したアップデートを既存のタスクに追加できます。
アップデートのインストールウィザードを実⾏する。
アップデートのインストールウィザードを使⽤できるかどうかは、Kaspersky Security Center Cloud コ
ンソールのモードと現在のライセンスによって異なります。
このウィザードを使⽤すると、アップデートのインストールタスクの作成と設定⼿順が簡略化され、インストールするのと同じアップデートで構成される冗⻑なタスクを作成せずに済みます。

アップデートリストを使⽤してサードパーティ製ソフトウェアのアップデートをインストー
ルする

アップデートのリストを使⽤して、サードパーティ製ソフトウェアのアップデートをインストールするには：
1. アップデートのリストの 1 つを開きます：398⼀般的なアップデートのリストを開くには、メインメニューで、［操作］→［パッチの管理］→［ソフ
トウェアのアップデート］の順に移動します。
管理対象デバイスのアップデートのリストを開くには、メインメニューで、［アセット（デバイス）］→［管理対象デバイス］→［<デバイス名>］→［詳細］→［適⽤可能なアップデート］の順に移動します。
特定のアプリケーションのアップデートのリストを開くには、メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］→［<製品名>］→［適⽤可能なアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. インストールするアップデートに隣接するチェックボックスをオンにします。
3. ［アップデートのインストール］をクリックします。
インストールするソフトウェアのアップデートによっては、使⽤許諾契約書に同意する必要があります。
使⽤許諾契約書に同意しない場合、アップデートはインストールされません。
4. 次のいずれかのオプションをオンにします：
新規タスク
新規タスクウィザードが起動します。Kaspersky Security Center Cloud コンソールのモードと現在のライセンスに応じて、［］タスクまたは［Windows Update］タスクが事前に選択されています。ウィザードの⼿順に従って、タスクの作成を完了します。

アップデートのインストールと脆弱性の修正
更新プログラムのインストール
アップデートのインストール（指定したタスクにルールを追加）

アップデートのインストールと脆弱性の修
正更新プログラムのインストール
アップ
デートのインストールと脆弱性の修正
更新プログラムのインストール

選択したアップデートを追加するタスクを選択します。［］タスクまたは［Windows Update］タスクを選択します。［］タスクを選択すると、選択したアップデートをインストールするための新しいルールが、選択したタスクに⾃動的に追加されます。［Windows Update］タスクを選択すると、選択したアップデートはタスクのプロパティに追加されます。
タスクのプロパティウィンドウが開きます。［保存］をクリックして変更を保存します。
タスクの作成を選択した場合は、タスクが作成され、タスクリスト（［アセット（デバイス）］→［タスク］）に表⽰されます。既存のタスクにアップデートを追加することを選択した場合、アップデートはタスクのプロパティに保存されます。

アップデートのインストールと脆更新プログラムのインストール
脆弱性とアプリケーションのアップデートの検サードパーティ製ソフトウェアのアップデートをインストールするには、［］タスク、または［Windows Update］タスクを開始します。これらのタスクは⼿動によって、または開始するタスクのプロパティでスケジュール設定を指定することによって開始できます。タスクのスケジュールを指定する場合は、［］タスクが完了してからアップデートのインストールタスクが開始されるようにしてください。

弱性の修正
索

アップデートのインストールウィザードを使⽤してサードパーティ製ソフトウェアのアップ
デートをインストールする
この機能を使⽤できるかどうかは、Kaspersky Security Center Cloud コンソールのモードと現在のライセ
ンスによって異なります。

399アップデートのインストールウィザードを使⽤して、サードパーティ製ソフトウェアのアップデートをインストールするタスクを作成するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. インストールするアップデートに隣接するチェックボックスをオンにします。
3. ［アップデートのインストールウィザードを実⾏］をクリックします。
アップデートのインストールウィザードが起動します。［アップデートのインストールタスクを選択する］ページには、次の種別の既存の全タスクのリストが表⽰されます。

アップデートのインストールと脆弱性の修正
Windows Update 更新プログラムのインストール
脆弱性の修正
最後の 2 つの種別のタスクを変更して新しいアップデートをインストールすることはできません。新しい
アップデートをインストールする際に使⽤できるのは、［］
タスクのみです。

アップデートのインストールと脆弱性の修正

4. 選択したアップデートをインストールするタスクのみをウィザードに表⽰するには、［このアップデート
をインストールするタスクのリストを表⽰］をオンにします。
5. ⽬的の対象を追加します：
タスクを開始するには、タスク名の横にあるチェックボックスをオンにして、［開始 ］をクリックします。
既存のタスクに新しいルールを追加するには：
a. タスク名に隣接するチェックボックスをオンにし、［ルールの追加］をクリックします。
b. 開いたページで、新しいルールを構成します：
この重要度レベルのアップデートのインストールルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
MSRC に基づく重要度レベルのアップデートのインストールルール
ラムでのみ使⽤可能）

400（Windows Update 更新プログ

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると（Windows Update 更新プログラムでのみ使⽤可能）、
MSRC（Microsoft Security Response Center）が設定する重要度レベルが、リストで選択した値（低、中、⾼、緊急）と同じかそれより⾼い脆弱性のみがアップデートによって修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
この製造元によるアップデートのインストールルール
み使⽤可能）（サードパーティ製品のアップデートでのこのオプションは、サードパーティ製アプリケーションのアップデートにのみ使⽤可能です。Kaspersky Security Center Cloud コンソールは、選択したアップデートと同じベンダーによって作成されたアプリケーションに関連するアップデートのみをインストールします。拒否された更新および他のベンダーが作成したアプリケーションの更新はインストールされません。
既定では、このオプションはオフです。
種別「」のアップデートのインストールルール
選択したアップデートのインストールルール
選択したアップデートを承認選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストー
ルされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン 5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストール
できない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプ
リケーションのアップデートは失敗します。
既定では、このオプションはオンです。

401

c. ［追加］をクリックします。
タスクを作成するには：a. ［新規タスク］をクリックします。
b. 開いたページで、新しいルールを構成します：
この重要度レベルのアップデートのインストールルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
MSRC に基づく重要度レベルのアップデートのインストールルール
ラムでのみ使⽤可能）（Windows Update 更新プログ

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると（Windows Update 更新プログラムでのみ使⽤可能）、
MSRC（Microsoft Security Response Center）が設定する重要度レベルが、リストで選択した値（低、中、⾼、緊急）と同じかそれより⾼い脆弱性のみがアップデートによって修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
この製造元によるアップデートのインストールルール
み使⽤可能）（サードパーティ製品のアップデートでのこのオプションは、サードパーティ製アプリケーションのアップデートにのみ使⽤可能です。Kaspersky Security Center Cloud コンソールは、選択したアップデートと同じベンダーによって作成されたアプリケーションに関連するアップデートのみをインストールします。拒否された更新および他のベンダーが作成したアプリケーションの更新はインストールされません。
既定では、このオプションはオフです。
種別「」のアップデートのインストールルール
選択したアップデートのインストールルール
選択したアップデートを承認
402選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストー
ルされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン 5 にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストール
できない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバージョン 5 をインストールします。このオプションをオフにすると、アプ
リケーションのアップデートは失敗します。
既定では、このオプションはオンです。
c. ［追加］をクリックします。
タスクの開始を選択した場合は、ウィザードを閉じることができます。タスクはバックグラウンドモードで完了します。追加の操作は必要ありません。
ルールを既存のタスクに追加することを選択した場合は、タスクのプロパティウィンドウが開きます。新しいルールは既にタスクのプロパティに追加されています。ルールまたはその他のタスク設定を表⽰あるいは変更できます。［保存］をクリックして変更を保存します。
タスクの作成を選択した場合は、新規タスクウィザードで引き続きタスクを作成します。アップデートのインストールウィザードで追加した新しいルールが、新規タスクウィザードに表⽰されます。新規タスクウィ
ザードを完了すると、［］タスクがタスクリストに追加されます。

アップデートのインストールと脆弱性の修正［脆弱性とアプリケーションのアップデートの検索］タスクの作成
脆弱性とアプリケーションのアップデートの検索タスクを使⽤して、Kaspersky Security Center Cloud コンソールは管理対象デバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。
［脆弱性とアプリケーションのアップデートの検索］タスクは、クイックスタートウィザードの実⾏時に⾃動作成されます。ウィザードを実⾏していない場合も、⼿動でタスクを作成できます。

［脆弱性とアプリケーションのアップデートの検索］タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
403

2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center Cloud コンソールを対象アプリケーションとするタスクから、［脆弱性とアプリ
ケーションのアップデートの検索］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
7. ［作成］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
8. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
9. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
10. ［アプリケーション設定］タブで、次の設定を指定します：
Microsoft による脆弱性とアップデートのリストを検索する

脆弱性とアップデートの検索時に、Kaspersky Security Center Cloud コンソールは、現時点で使⽤可能な Microsoft Update のアップデート元からの該当する Microsoft Update の情報を使⽤します。
Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得

404

管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
Kaspersky Security Center Cloud コンソール管理サーバー（「ネットワークエージェントのポリシーの設定」を参照）
組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している
Windows Server
Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。
このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
アップデートプログラムのソースから以前に受信した、該当する Microsoft Windows アップデート
プログラムに関する情報を使⽤します。
Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパティで、アップデート元へ定期的に接続するように設定している場合は、このオプションをオフにすることを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジュールを設定できます。
既定では、このオプションはオンです。
ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得⽅法が異なります：
管理対象デバイス上の Windows Update エージェントがアップデートサーバーに接続してアップ
デートを取得するのは、［アップデートサーバーに接続してアップデートを取得］が有効で、［Windows Update 検索モード］が［アクティブ］に設定されている場合のみです。

脆弱性スキャンタスクを実⾏する時に、ネットワークエージェントが Microsoft Windows アップ

デート元への接続を開始して更新をダウンロードする必要がない場合は、［Windows Update 検
索モード］を［パッシブ］に設定できますが、［アップデートサーバーに接続してアップデート
を取得］は有効のままにする必要があります。これにより、リソースを節約し、以前に受信した
Windows アップデートプログラムを使⽤して脆弱性をスキャンできるようになります。
Microsoft Windows アップデートプログラムの受信を別の⽅法で構成する場合は、パッシブモー
ドを使⽤できます。Microsoft Windows アップデートプログラムの受信が別の⽅法で構成されていない場合は、［Windows Update 検索モード］を［パッシブ］に設定しないでください。この場合、アップデートプログラムに関する情報は受信されません。
［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky
Security Center Cloud コンソールはアップデートに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する

405

このオプションをオンにすると、Kaspersky Security Center Cloud コンソールは Windows のレジス
トリおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダーに存在するサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）の脆弱性とアップデートを検索します。サポート対象のサードパーティ製品の全リ
ストはカスペルスキーが管理しています。
このオプションをオフにすると、サードパーティ製品の脆弱性とアップデートの検索は⾏われません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します

Kaspersky Security Center Cloud コンソールが脆弱性の修正とアップデートのインストールが必要
なアプリケーションを検索する時に対象とするフォルダーです。システム変数を使⽤できます。
アプリケーションがインストールされているフォルダーを指定します。既定では、リストは空です。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center Cloud コンソールのリモート診断ユー
ティリティでネットワークエージェントによるトレースがオフになっていても、ネットワークエー
ジェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center Cloud コンソールのリモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
11. ［保存］をクリックします。
タスクが指定した設定で作成されます。

タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be
downloaded.」）」エラーが含まれている場合、Windows レジストリを使⽤してこの問題を解決することができます。

406

脆弱性とアプリケーションのアップデートの検索タスクの設定

脆弱性とアプリケーションのアップデートの検索［］タスクは、クイックスタートウィザードの実⾏時に⾃動作成されます。ウィザードを実⾏していない場合も、⼿動でタスクを作成できます。

脆弱性とアプリケーションのアップデートの検索

全般的なタスクの設定以外に、［］タスクでは、タスクの作成時または作成後に、作成したタスクのプロパティを編集する時に次の設定を指定できます：
Microsoft による脆弱性とアップデートのリストを検索する

脆弱性とアップデートの検索時に、Kaspersky Security Center Cloud コンソールは、現時点で使⽤可能な Microsoft Update のアップデート元からの該当する Microsoft Update の情報を使⽤します。
Microsoft Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
アップデートサーバーに接続してアップデートを取得

407

管理対象デバイス上の Windows Update エージェントは Microsoft Update のアップデート元として指定した場所に接続します。以下のサーバーを Microsoft Update のアップデート元として動作させることができます：
Kaspersky Security Center Cloud コンソール管理サーバー（「ネットワークエージェントのポリシーの設定」を参照）
組織ネットワーク内で Microsoft Windows Server Update Services（WSUS）として機能している
Windows Server
Microsoft Update サーバー
このオプションをオンにすると、管理対象デバイス上の Windows Update エージェントは Microsoft
Update のアップデート元に接続して、該当する Microsoft Windows Update の情報を最新にします。
このオプションをオフにすると、管理対象デバイス上の Windows Update エージェントは Microsoft ア
ップデートプログラムのソースから以前に受信した、該当する Microsoft Windows アップデートプログ
ラムに関する情報を使⽤します。
Microsoft Update のアップデート元への接続は、多くのリソースを消費します。別のタスクまたはセクション［ソフトウェアのアップデートと脆弱性］のネットワークエージェントのポリシーのプロパテ
ィで、アップデート元へ定期的に接続するように設定している場合は、このオプションをオフにする
ことを検討してください。このオプションをオフにしない場合は、サーバーの負荷を下げるために、タスクの開始を 360 分以内でランダムに遅延させるようにタスクのスケジュールを設定できます。
既定では、このオプションはオンです。
ネットワークエージェントのポリシーの設定の各オプションの組み合わせに応じて、以下のようにアップデートの取得⽅法が異なります：
管理対象デバイス上の Windows Update エージェントがアップデートサーバーに接続してアップデートを取得するのは、［アップデートサーバーに接続してアップデートを取得］が有効で、［Windows Update 検索モード］が［アクティブ］に設定されている場合のみです。

脆弱性スキャンタスクを実⾏する時に、ネットワークエージェントが Microsoft Windows アップデート元への接続を開始して更新をダウンロードする必要がない場合は、［Windows Update 検索モード］を［パッシブ］に設定できますが、［アップデートサーバーに接続してアップデートを取得］は有効のままにする必要があります。これにより、リソースを節約し、以前に受信した
Windows アップデートプログラムを使⽤して脆弱性をスキャンできるようになります。Microsoft
Windows アップデートプログラムの受信を別の⽅法で構成する場合は、パッシブモードを使⽤できます。Microsoft Windows アップデートプログラムの受信が別の⽅法で構成されていない場合は、［Windows Update 検索モード］を［パッシブ］に設定しないでください。この場合、アップデー
トプログラムに関する情報は受信されません。
［アップデートサーバーに接続してアップデートを取得］がオンかオフかに関係なく、［Windows
Update 検索モード］セクションで［無効］が選択されている場合、Kaspersky Security Center
Cloud コンソールはアップデートに関する情報を要求しません。
カスペルスキーによるサードパーティ製品の脆弱性とアップデートのリストを検索する

408

このオプションをオンにすると、Kaspersky Security Center Cloud コンソールは Windows のレジスト
リおよび［ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します］で指定したフォルダーに存在するサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）の脆弱性とアップデートを検索します。サポート対象のサードパーティ製品の全リストはカスペルスキーが管理しています。
このオプションをオフにすると、サードパーティ製品の脆弱性とアップデートの検索は⾏われません。Microsoft Windows Update とサードパーティ製品それぞれで設定の異なるタスクを個別に作成する場合などに、このオプションをオフにすることを検討できます。
既定では、このオプションはオンです。
ファイルシステム内のアプリケーションを詳細検索するためのパスを指定します

Kaspersky Security Center Cloud コンソールが脆弱性の修正とアップデートのインストールが必要なア
プリケーションを検索する時に対象とするフォルダーです。システム変数を使⽤できます。
アプリケーションがインストールされているフォルダーを指定します。既定では、リストは空です。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center Cloud コンソールのリモート診断ユーティ
リティでネットワークエージェントによるトレースがオフになっていても、ネットワークエージェン
トがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診
断ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みは Kaspersky
Security Center Cloud コンソールのリモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断ファ
イルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者
から既定値の変更を要求される場合があります。

タスクのスケジュールに関する推奨事項

脆弱性とアプリケーションのアップデートの検索［］タスクのスケジュールを設定する場合は、［未実⾏のタ
スクを実⾏する］と［タスクの開始を⾃動的かつランダムに遅延させる］の 2 つのオプションがオンになっていることを確認してください。

409

脆弱性とアプリケーションのアップデートの検索

既定では、［］タスクは⼿動で開始するように設定されています。組織で採⽤されている規則などによりこの時刻にすべてのデバイスをシャットダウンするように定められている場合は、デバイスが再度電源オンになる時刻、つまり翌⽇の朝に、タスクが実⾏されます。脆弱性スキャン時には CPU とディスクサブシステムの負荷が増⼤するため、このように業務時間中に処理が実⾏されてしまうことが問題となる可能性があります。組織で採⽤されている職場のルールに基づいて、このタスクに対する最も効率的なスケジュールをセットアップする必要があります。

プデートの検索脆弱性とアプリケーションのアッ［アップデートのインストールと脆弱性の修正］タスクの作成

アップデートのインストールと脆弱性の修正［］タスクを利⽤できるかどうかは、Kaspersky Security
Center Cloud コンソールのモードと現在のライセンスによって異なります。

アップデートのインストールと脆弱性の修正［］タスクは、管理対象デバイス上で Microsoft 製品やその他のサードパーティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクを使⽤することで、⼀定のルールに従って複数のアップデートをインストールしたり、複数の脆弱性を修正したりすることができます。

アップデートのインストールと脆弱性の修正［］タスクを使⽤してアップデートのインストールまたは脆弱性の修正を実⾏するには、次のうち 1 つの操作を実⾏します：
アップデートのインストールウィザードまたは脆弱性修正ウィザードを実⾏します。

アップデートのインストールと脆弱性の修正］タスクを作成します。
既存の［アップデートのインストールと脆弱性の修正］タスクにアップデートのインストールに関するル［ールを追加します。

ソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center Cloud コ
ンソールが機能しているモードによって異なります。

［アップデートのインストールと脆弱性の修正］タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center Cloud コンソールを対象アプリケーションとするタスクから、［アップデートのインストールと脆弱性の修正］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. アップデートインストールのルールを指定してから、次の設定を指定します：
デバイスの再起動時またはシャットダウン時にインストールを開始する

410

このオプションをオンにすると、デバイスの再起動時またはシャットダウン時にアップデートがインストールされます。オプションがオフの場合、アップデートのインストールはスケジュールに従って実⾏されます。
アップデートのインストールによりデバイスのパフォーマンスに影響を与える可能性がある場合
は、このオプションを使⽤します。
既定では、このオプションはオフです。
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
アップデート中に新しい製品のバージョンのインストールを許可する

このオプションをオンにすると、製品の新しいバージョンをインストールするアップデートを許可できます。
このオプションをオフにすると、製品はアップグレードされません。製品の新しいバージョンは⼿動でインストールするか、別のタスクを通してインストールできます。この設定は、所属企業のイ
ンフラストラクチャでソフトウェアの新しいバージョンがサポートされていなかったり、アップグ
レードをテスト環境で確認したい場合に使⽤します。
既定では、このオプションはオンです。
製品をアップデートすることにより、クライアントデバイスにインストールされた対象製品に依存するアプリケーションが正しく動作しなくなることがあります。

デバイスにアップデートをダウンロードするがインストールしない

このオプションをオンにすると、アップデートをデバイスにダウンロードしますが、⾃動ではインストールしません。ダウンロードされたアップデートを⼿動でインストールできます。
Microsoft 製品のアップデートは、システム Windows フォルダーにダウンロードされます。サード
パーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートは、［アップデートのダウンロード先］で指定したフォルダーにダウンロードされます。
このオプションをオフにすると、アップデートはデバイスに⾃動的にインストールされません。
既定では、このオプションはオフです。
アップデートのダウンロード先

このフォルダーはサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのダウンロードに使⽤されます。
詳細な診断を有効にする

411

このオプションをオンにすると、Kaspersky Security Center Cloud コンソールのリモート診断ユー
ティリティでネットワークエージェントによるトレースがオフになっていても、ネットワークエー
ジェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center Cloud コンソールのリモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
7. OS の再起動設定：
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）412このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了するまで待機する時間（分）ユーザーのデバイスがロックされた場合にアプリケーションが強制終了されます（指定した⾮アクティブの時間が経過した後に⾃動で、または⼿動で）。
このオプションを有効にすると、⼊⼒フィールドに指定した時間を過ぎた時に、ロックされたデバイスでアプリケーションが強制的に終了します。
このオプションをオフにすると、ロックされたデバイスでアプリケーションは終了しません。
既定では、このオプションはオフです。
8. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場
合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
9. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
10. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
11. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
12. ［保存］をクリックします。
タスクが指定した設定で作成されます。
タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be
downloaded.」）」エラーが含まれている場合、Windows レジストリを使⽤してこの問題を解決することができます。

アップデートインストールのルールの追加
この機能を使⽤できるかどうかは、Kaspersky Security Center Cloud コンソールのモードと現在のライセ
ンスによって異なります。

413アップデートのインストールと脆弱性の修正［］タスクを使⽤してソフトウェアのアップデートをインストー
ルする、またはソフトウェアの脆弱性を修正する場合は、アップデートインストールのルールを指定する必要があります。これらのルールにより、インストールするアップデートと修正する脆弱性が決定されます。
厳密な設定内容は、追加するルールがすべてのアップデート、Windows Update 更新プログラム、サードパー
ティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのいずれを対象とするのかによって異なります。Windows Update 更新プログラムまたはサードパーティ製品のアップデートのいず
れかを対象にルールを追加する場合は、アップデートをインストールする特定のアプリケーションとバージョンを選択できます。すべてのアップデートのルールを追加する場合は、インストールする特定のアップデート
およびアップデートをインストールすることで修正する脆弱性を選択できます。
次の⽅法で、アップデートのインストールのルールを追加できます：
新規の［アップデートのインストールと脆弱性の修正］タスクの作成中にルールを追加する。

アップデートのインストールと脆弱性の修正］タスクの［Application Settings］タブでルールを

既存の［
追加する。

アップデートのインストールウィザードまたは脆弱性修正ウィザード。

すべてのアップデートを対象とするルールを追加するには：
1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［すべてのアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、ドロップダウンリストを使⽤して次の設定を指定します。
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
414

4. ［アップデート］ウィンドウで、インストールするアップデートを選択します：
すべての適⽤可能なアップデートをインストールする

ウィザードの［全般基準］ウィンドウで指定した基準に合致するソフトウェアアップデートをすべてインストールします。既定では、この項⽬が選択されます。
リストのアップデートのみをインストールする

⼿動で選択したリストのソフトウェアアップデートのみをインストールします。追加できるアップ
デートには、使⽤可能なすべてのソフトウェアアップデートが含まれます。
特定のアップデートを選択する状況としてはたとえば、テスト環境でのインストールの確認、重要なアプリケーションのみのアップデート、特定のアプリケーションのみのアップデートなどが考えられます。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストールされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、
アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン 5にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストールできない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバー
ジョン 5 をインストールします。このオプションをオフにすると、アプリケーションのアップデー
トは失敗します。
既定では、このオプションはオンです。
5. ［脆弱性］ウィンドウで、選択したアップデートのインストールで修正する脆弱性を選択します：
他の基準に⼀致するすべての脆弱性を修正する

ウィザードの［全般基準］ウィンドウで指定した基準に合致する脆弱性をすべて修正します。既定
では、この項⽬が選択されます。
リストの脆弱性のみを修正する

⼿動で選択したリストの脆弱性のみをインストールします。追加できるアップデートには、検知されたすべての脆弱性が含まれます。
特定の脆弱性を選択する状況としてはたとえば、テスト環境での脆弱性の修正の確認、重要なアプ
リケーションのみでの脆弱性の修正、特定のアプリケーションのみでの脆弱性の修正などが考えられます。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。
415

Windows Update

更新プログラムを対象とする新しいルールを追加するには：

1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［Windows Update のルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
次のレベル以上の MSRC 深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、MSRC（Microsoft Security Response Center）が設定する重要度
レベルが、リストで選択した値（低、中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。

416

5. ［アップデートのカテゴリ］ウィンドウで、インストールするアップデートのカテゴリを選択します。これらのカテゴリは Microsoft Update カタログで使⽤されているのと同じカテゴリです。既定では、すべてのカテゴリがオンです。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

サードパーティ製品のアップデートを対象とする新しいルールを追加するには：
1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［サードパーティ製品のアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。
417

［Windows Update 更新プログラムのインストール］タスクの作成［Windows Update 更新プログラムのインストール］タスクを使⽤することで、Windows Update サービス経由で提供されるソフトウェアのアップデートをクライアントデバイスにインストールできます。
ソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center Cloud コ
ンソールが機能しているモードによって異なります。

［Windows Update 更新プログラムのインストール］タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. Kaspersky Security Center Cloud コンソールを対象アプリケーションとするタスクから、［Windows
Update 更新プログラムのインストール］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. ［追加］をクリックします。
アップデートのリストが表⽰されます。
7. インストールする Windows Update 更新プログラムを選択し、［OK］をクリックします。
8. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

418

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
9. 次のようにアカウントの設定を指定します。
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント
419

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
10. 既定のタスク設定を編集する場合、［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
11. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
12. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
13. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
14. ［保存］をクリックします。
タスクが指定した設定で作成されます。

サードパーティ製品の使⽤可能なアップデートに関する情報の表⽰
クライアントデバイスにインストールされた Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰できます。

クライアントデバイスにインストールされたサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰するには、
メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
ソフトウェアアップデートのリストの表⽰では、フィルターを指定できます。ソフトウェアアップデートのリ
ストの右上にあるフィルターアイコン（ ）をクリックして、フィルターを指定してください。ソフトウェアの脆弱性リストの上の［設定済みのフィルター］ドロップダウンリストから、いずれかの設定済みのフィルタ
ーを選択することもできます。

アップデートのプロパティを表⽰するには：
1. ⽬的のソフトウェアのアップデートの名前をクリックします。
2. アップデートのプロパティウィンドウが開き、次のタブごとにまとめられた情報が表⽰されます：全般

420

このタブには、選択したアップデートの⼀般的な詳細が表⽰されます。
承認ステータスのアップデート（ドロップダウンリストの新しいステータスをオンにすると、⼿動で変更できます）
アップデートが属する Windows Server Update Services（WSUS）カテゴリ
アップデートが登録された⽇時
アップデートが作成された⽇時
アップデートの重要度
アップデートによって適⽤されるインストール要件
アップデートが属するアプリケーションファミリー
アップデートが適⽤されるアプリケーション
アップデートのリビジョン番号
属性

このタブには、選択したアップデートに関する詳細情報の取得に使⽤できる⼀連の属性が表⽰されます。表⽰される属性は、アップデートの公開元が Microsoft かサードパーティかによって異なります。
このタブには、Microsoft のアップデートに関する次の情報が表⽰されます：
Microsoft Security Response Center（MSRC）によって定義されたアップデートの重要度
アップデートについて説明しているマイクロソフトサポート技術情報の記事へのリンク
アップデートについて説明しているマイクロソフトセキュリティ情報の記事へのリンク
アップデートの識別⼦（ID）
このタブには、サードパーティの更新プログラムに関する次の情報が表⽰されます：
アップデートがパッチか、または配布パッケージか
アップデートのローカリゼーション⾔語
アップデートが⾃動インストールか⼿動インストールか
適⽤後にアップデートが取り消されたかどうか
アップデートをダウンロードするためのリンク
デバイス

このタブには、選択したアップデートがインストールされているデバイスのリストが表⽰されます。

421修正済みの脆弱性

このタブには、選択したアップデートで修正できる脆弱性のリストが表⽰されます。
アップデートの重複

このタブには、同じアプリケーションに対して公開された複数のアップデート間で起こり得るクロ
スオーバーが表⽰されます。つまり、選択したアップデートが他のアップデートより優先される
か、逆に他のアップデートが優先されるかを表⽰します（Microsoft のアップデートでのみ使⽤可能）。
このアップデートをインストールするタスク

このタブには、選択したアップデートのインストールをスコープに含むタスクのリストが表⽰されます。このタブでは、アップデート⽤の新しいリモートインストールタスクを作成することもできます。

アップデートのインストールの統計情報を表⽰するには：
1. ⽬的のソフトウェアのアップデートに隣接するチェックボックスをオンにします。
2. ［アップデートのインストールステータスの統計］をクリックします。
アップデートのインストールステータスを⽰した図表が表⽰されます。それぞれのステータスをクリックすると、選択したステータスのアップデートが存在するデバイスのリストが表⽰されます。
Windows を使⽤している選択した管理対象デバイスにインストールされた Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰できます。

選択した管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、サードパーティ製ソフトウェアのアップデートを表⽰するデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
3. 選択したデバイスのプロパティウィンドウで、［詳細］タブを選択します。
4. 左側のペインで、［適⽤可能なアップデート］セクションを選択します。インストール済みのアップデー
トのみを表⽰する場合は、［インストールされたアップデートの表⽰］をオンにします。
選択したデバイス上で適⽤可能なサードパーティ製ソフトウェアのアップデートのリストが表⽰されます。

使⽤可能なソフトウェアアップデートのリストのファイルへのエクスポート422Microsoft 製品やその他のサードパーティ製ソフトウェアに対するアップデートとして表⽰されているアップ
デートのリストを、CSV ファイルまたは TXT ファイルにエクスポートできます。エクスポートしたファイル
は、情報セキュリティ部⾨に共有したり、統計情報を取得するために保存するなどの⽤途に使⽤できます。

管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なすべてのアッ
プデートのリストをファイルにエクスポートするには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なすべてのアップデートのリストが表⽰されます。
2. エクスポートするファイルの形式に応じて、［TXT へエクスポート］または［CSV へエクスポート］をク
リックします。
操作に使⽤しているデバイスに、Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可
能なアップデートのリストをエクスポートしたファイルがダウンロードされます。

選択した管理対象デバイスにインストールされているサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストをファイルにエクスポートするには：
1. 選択した管理対象デバイスに対して適⽤可能なサードパーティ製ソフトウェアのアップデートのリストが表⽰されます。
2. エクスポートするソフトウェアアップデート項⽬を選択します。
ソフトウェアアップデートのリストをそのままエクスポートする場合は、この⼿順をスキップします。
ただし、ソフトウェアアップデートのリストをそのままエクスポートする場合でも、エクスポートできるのはウィンドウで現在表⽰されているアップデート項⽬のみです。
インストール済みのアップデートのみをエクスポートする場合、［インストールされたアップデートの表⽰］をオンにします。
3. エクスポートするファイルの形式に応じて、［TXT へエクスポート］または［CSV へエクスポート］をク
リックします。
操作に使⽤しているデバイスに、選択した管理対象デバイスにインストールされている Microsoft 製品やその他のサードパーティ製ソフトウェアに対して適⽤可能なアップデートのリストをエクスポートしたファイルがダウンロードされます。

サードパーティ製ソフトウェアのアップデートの拒否と承認

アップデートのインストールと脆弱性の修正タスクを設定する際には、アップデートに特定のステータスが割り当てられていることをインストールの要件とするルールを作成できます。たとえば、次のようなステータスのアップデートのインストールのみを許可するようにルールを設定できます：
承認済みのアップデートのみ
承認済みのアップデートとステータスが未定義のアップデートのみ
すべてのアップデート（ステータスを考慮しない）
インストールする必要のあるアップデートを承認し、インストールしないアップデートを拒否します。

423

承認

アップデートのインストールを管理するための「」ステータスの使⽤は、アップデート量が少ない場合に効率的です。複数のアップデートをインストールするには、タスクで設定できるルールを使⽤します。ルールで指定された基準を満たさない特定のアップデートに対してのみ、「」ステータスを設定することを推奨します。⼤量のアップデートを⼿動で承認すると、管理サーバ
ーのパフォーマンスが低下し、サーバーが過負荷状態になる場合があります。

承認

1

アップデートのインストールと脆弱性の修正

つ以上のアップデートを承認または拒否するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. 承認または拒否するアップデートを選択します。
3. 選択したアップデートを承認する場合は［承認］を、拒否する場合は［承認却下］を選択します。

未定義］です。

既定値は［

選択したアップデートのステータスが、指定したステータスに変更されます。
オプションとして、特定のアップデートのプロパティで承認ステータスを変更できます。

プロパティでアップデートを承認または拒否するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアのアップデート］の順に移動します。
適⽤可能なアップデートのリストが表⽰されます。
2. 承認または拒否するアップデートの名前をクリックします。
アップデートのプロパティウィンドウが開きます。
3. ［全般］セクションで、［アップデート承認の状況］を変更してアップデートのステータスを選択します。［］、［］、または［］のいずれかのステータスを選択できます。

承認

承認却下

未定義

4. ［保存］をクリックして変更を保存します。
選択したアップデートのステータスが、指定したステータスに変更されます。

サードパーティ製のソフトウェアアップデートに［拒否］ステータスを設定すると、このアップデート
は、アップデートのインストールを予定しているがまだ完了していないデバイスにはインストールされません。アップデートをインストール済みのデバイスには、これらのアップデートがそのまま残ります。アップデートを削除する時は、⼿動でローカル削除できます。

サードパーティ製品の⾃動アップデート
⼀部のサードパーティ製品は⾃動的にアップデートできます。アプリケーションの製造元は、アプリケーショ
ンが⾃動アップデート機能をサポートするかどうかを定義します。管理対象デバイスにインストールされているサードパーティ製品が⾃動アップデートをサポートしている場合は、アプリケーションのプロパティで⾃動アップデートの設定を指定できます。⾃動アップデート設定の変更後、ネットワークエージェントは、アプリ
ケーションがインストールされている各管理対象デバイスにその新しい設定を適⽤します。

424

⾃動アップデートの設定は、脆弱性とパッチ管理機能の他のオブジェクトと設定から独⽴しています。たとえば、この設定はアップデート承認の状況や、［］、［Windows
Update］、［］などのアップデートのインストールタスクには依存しません。

更新プログラムのインストール

アップデートのインストールと脆弱性の修正
脆弱性の修正サードパーティ製品の⾃動アップデート設定を⾏うには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. ⾃動アップデート設定を変更するアプリケーションの名前をクリックします。
検索を簡略化するには、［⾃動アップデートのステータス］列でリストをフィルタリングできます。
アプリケーションプロパティのウィンドウが開きます。
3. ［全般］セクションで、次の設定の値を選択します：
⾃動アップデートのステータス

次のいずれかのオプションをオンにします：
未定義
⾃動アップデート機能は無効になっています。Kaspersky Security Center Cloud コンソールは、［］、［Windows Update］、［］の各タスクを使⽤して、サードパーティ製品のアップデートをインストールします。

アップデートのインストールと脆弱性の修正
ール 脆弱性の修正

更新プログラムのインスト

許可
製造元がアプリケーションのアップデートをリリースすると、このアップデートは管理対象デバイ
スに⾃動的にインストールされます。追加の操作は必要ありません。
ブロック
アプリケーションのアップデートは⾃動的にインストールされません。Kaspersky Security Center
Cloud コンソールは、［］、［Windows Update］、［］の各タスクを使⽤して、サードパーティ製品のアップデートをインストールします。

アップデートのインストールと脆弱性の修正
ログラムのインストール 脆弱性の修正

更新プ

4. ［保存］をクリックして変更を保存します。
選択したアプリケーションに⾃動アップデートの設定が適⽤されます。

ソフトウェアの脆弱性の検知と修正
Kaspersky Security Center Cloud コンソールでは、Microsoft Windows オペレーティングシステムを実⾏している管理対象デバイスのソフトウェアの脆弱性 を検知して修正することができます。オペレーティングシステ
ムとサードパーティ製ソフトウェア（Microsoft 製品を含む）の脆弱性が検知されます。

ソフトウェア脆弱性の検知425

Kaspersky Security Center Cloud コンソールは、既知の脆弱性のデータベースと Windows Update のデータベースに記録されている特性を使⽤して、ソフトウェアの脆弱性を検知します。既知の脆弱性のデータベース
は、カスペルスキーの担当者によって作成および維持されます。データベースには、脆弱性の説明、脆弱性の検知⽇、脆弱性の深刻度などの情報が含まれています。アプリケーションの脆弱性に関する詳細情報は、カスペルスキーの Web サイト にあります。

脆弱性とアプリケーションのアップデートの検索］タスクを

Kaspersky Security Center Cloud コンソールは［
使⽤してソフトウェア脆弱性を検知します。

ソフトウェア脆弱性の修正
Kaspersky Security Center Cloud コンソールは、ソフトウェアの製造元から提供されているソフトウェアのアップデートを使⽤してソフトウェア脆弱性を修正します。ソフトウェア脆弱性のリストはいつでも表⽰できます。ソフトウェアアップデートのメタデータは管理サーバーのリポジトリに⾃動的にダウンロードされ、［］タスクの実⾏結果としてディストリビューションポイントのリポジトリにダウンロードされます。このタスクは Kaspersky Security Center
Cloud コンソールのクイックスタートウィザードで、または⼿動で作成できます。

ディストリビューションポイントのリポジトリにアップデートをダウンロード

脆弱性を修正するためのソフトウェアのアップデートは、配布パッケージまたはパッチの形式で提供されます。ソフトウェアの脆弱性を修正するソフトウェアのアップデートは、「」という名称で呼ばれます。
Kaspersky Security Center Cloud コンソールでは、を使⽤して脆弱性を修正します。推奨される修正は、カスペルスキーの担当者がインストールを推奨するソフトウェアのアップデートです。

推奨される修正

修正

アップデートのインス

Kaspersky Security Center Cloud コンソールのモードと現在のライセンスに応じて、［］タスクまたは［］タスクを使⽤してソフトウェアの脆弱性を修正できます。

トールと脆弱性の修正

脆弱性の修正アップデートのインストールと脆弱性の修正［］タスクは、推奨される修正をインストールすることで⾃動的に複数の脆弱性を修正します。このタスクを使⽤する場合、脆弱性を修正するためのルールを⼿動で指定できます。

脆弱性の修正［］タスクを使⽤すると、Microsoft 製品向けに推奨される修正をインストールして脆弱性を修正できます。
セキュリティ上の理由から、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のア
ップデートすべてに対して、カスペルスキーの技術によるマルウェアのスキャンが⾃動的に実⾏されます。こ
の技術は⾃動的なファイルのチェックに使⽤され、ウイルススキャン、Sandbox 環境における静的分析、動的分析、ふるまい分析、機械学習が含まれます。
カスペルスキーは、脆弱性とパッチ管理機能を使⽤してインストールされたサードパーティ製品のアップデー
トを⼿動で分析することはありません。さらに、カスペルスキーの専⾨家は脆弱性（既知または未知）や⽂書化されていないアップデートの機能について確認したり、上記で指定されているもの以外のアップデートの分析を⾏ったりすることはありません。
ソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center
Cloud コンソールが機能しているモードによって異なります。

管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。

426

⼀部のソフトウェアに関する脆弱性の修正では、ソフトウェアのインストールについて使⽤許諾契約書（EULA）への同意を要求された場合、EULA に同意する必要があります。EULA に同意しない場合、ソフトウ
ェアの脆弱性は修正されません。
修正された各脆弱性に関する情報は、管理サーバーに 90 ⽇間保存されます。その後、⾃動的に削除されます。

ソフトウェア脆弱性の修正
ソフトウェアの脆弱性のリストの取得が完了すると、Windows オペレーティングシステムを使⽤している管理
対象デバイスでソフトウェアの脆弱性を修正できます。Microsoft 製品を含めて、オペレーティングシステムとサードパーティ製ソフトウェアの脆弱性を修正するには、［］タスクまたは［］タスクを作成して実⾏します。

脆弱性の修正

インストールと脆弱性の修正

アップデートのソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center Cloud コ
ンソールが機能しているモードによって異なります。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。
オプションとして、次の⽅法でソフトウェアの脆弱性を修正するタスクを作成できます：
脆弱性リストを開き、修正する脆弱性を指定する。
その結果、ソフトウェアの脆弱性を修正する新しいタスクが作成されます。オプションとして、選択した脆弱性を既存のタスクに追加できます。
脆弱性修正ウィザードを実⾏する。
この機能を使⽤できるかどうかは、Kaspersky Security Center Cloud コンソールのモードと現在のライセンスによって異なります。
このウィザードを使⽤すると、脆弱性の修正タスクの作成と設定⼿順が簡略化され、インストールするのと同じアップデートで構成される冗⻑なタスクを作成せずに済みます。

脆弱性リストを使⽤してソフトウェアの脆弱性を修正する

ソフトウェアの脆弱性を修正するには：
1. 脆弱性のリストの 1 つを開きます：
⼀般的な脆弱性のリストを開くには、メインメニューで、［操作］→［パッチの管理］→［ソフトウェ
アの脆弱性］の順に移動します。
管理対象デバイスの脆弱性のリストを開くには、メインメニューで、［アセット（デバイス）］→［管理対象デバイス］→［<デバイス名>］→［詳細］→［ソフトウェアの脆弱性］の順に移動します。
特定のアプリケーションの脆弱性のリストを開くには、メインメニューで、［操作］→［サードパーテ
ィ製品］→［アプリケーションレジストリ］→［<製品名>］→［脆弱性］の順に移動します。
427

サードパーティ製ソフトウェアの脆弱性のリストを掲載したページが表⽰されます。
2. リストから 1 つ以上の脆弱性を選択して、［脆弱性の修正］をクリックします。
選択した脆弱性の⼀部について推奨されるソフトウェアアップデートが存在しない場合、通知メッセージが表⽰されます。
⼀部のソフトウェアに関する脆弱性の修正では、ソフトウェアのインストールについて使⽤許諾契約書（EULA）への同意を要求された場合、EULA に同意する必要があります。使⽤許諾契約書に同意しない場
合、脆弱性は修正されません。
3. 次のいずれかのオプションをオンにします：
新規タスク
新規タスクウィザードが起動します。Kaspersky Security Center Cloud コンソールのモードと現在のライセンスに応じて、［］タスクまたは［］タスクが事前に選択されています。ウィザードの⼿順に従って、タスクの作成を完了します。

アップデートのインストールと脆弱性の修正

脆弱性の修正脆弱性の修正（指定したタスクにルールを追加）選択した脆弱性を追加するタスクを選択します。Kaspersky Security Center Cloud コンソールのモードと現在のライセンスに応じて、［］タスクまたは［］タスクを選択します。［］タスクを選択すると、選択した脆弱性を修正するための新しいルールが、選択したタスクに⾃動的に追加されます。［］タスクを選択すると、選択した脆弱性がタスクのプロパティに追加されます。

アップデートのインストールと脆弱性の修正
アップデートのインストールと脆弱性の修正

の修正
の修正

脆弱性
脆弱性

タスクのプロパティウィンドウが開きます。［保存］をクリックして変更を保存します。
タスクの作成を選択した場合は、タスクが作成され、タスクリスト（［アセット（デバイス）］→［タスク］）に表⽰されます。脆弱性を既存のタスクに追加することを選択した場合、脆弱性はタスクのプロパテ
ィに保存されます。

アップデートのインストールと脆弱性の修正
脆弱性の修正サードパーティ製ソフトウェアの脆弱性を修正するには、［］タ
スク、または［］タスクを開始します。作成したタスクが［］タスクである場合
は、タスクの設定リストに含まれているソフトウェアの脆弱性を修正するためのソフトウェアアップデートを⼿動で指定する必要があります。

脆弱性の修正

脆弱性修正ウィザードを使⽤してソフトウェアの脆弱性を修正する
脆弱性修正ウィザードを使⽤できるかどうかは、使⽤するライセンスと Kaspersky Security Center Cloudコンソールが機能しているモードに応じて異なります。

脆弱性修正ウィザードを使⽤してソフトウェアの脆弱性を修正するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスにインストールされているサードパーティ製ソフトウェアの脆弱性のリストを掲載したページが表⽰されます。
2. 修正する脆弱性に隣接するチェックボックスをオンにします。
3. ［脆弱性修正ウィザードを実⾏］をクリックします。
脆弱性修正ウィザードが起動します。［脆弱性を修正するタスクを選択］ページには、次の種別の既存の全タスクのリストが表⽰されます。

アップデートのインストールと脆弱性の修正
428

Windows Update

更新プログラムのインストール

脆弱性の修正
最後の 2 つの種別のタスクを変更して新しいアップデートをインストールすることはできません。新しい
アップデートをインストールする際に使⽤できるのは、［］
タスクのみです。

アップデートのインストールと脆弱性の修正

4. 選択した脆弱性を修正するタスクのみをウィザードに表⽰する場合は、［この脆弱性を修正するタスクのみ表⽰］をオンにします。
5. ⽬的の対象を追加します：
タスクを開始するには、タスク名の横にあるチェックボックスをオンにして、［開始 ］をクリックします。
既存のタスクに新しいルールを追加するには：
a. タスク名に隣接するチェックボックスをオンにし、［ルールの追加］をクリックします。
b. 開いたページで、新しいルールを構成します：
この深刻度の脆弱性すべてを修正するルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
選択した脆弱性に対して推奨されるものとして定義されているアップデートと同じタイプのアッ
プデートによって脆弱性を修正するためのルール （Microsoftソフトウェアの脆弱性でのみ適⽤可能）選択した製造元のアプリケーションの脆弱性を修正するルール （サードパーティ製ソフトウェアの脆弱性に対してのみ使⽤可能）
選択したアプリケーションのすべてのバージョンの脆弱性を修正するルール （サードパーティ製
ソフトウェアの脆弱性に対してのみ使⽤可能）選択した脆弱性を修正するルール
この脆弱性を修正するアップデートを承認する選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
429

c. ［追加］をクリックします。
タスクを作成するには：a. ［新規タスク］をクリックします。
b. 開いたページで、新しいルールを構成します：
この深刻度の脆弱性すべてを修正するルール

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをインストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
種別「」のアップデートを使⽤して脆弱性を修正するルール（Microsoft ソフトウェアの脆弱性でのみ適⽤可能）選択した製造元のアプリケーションの脆弱性を修正するルール （サードパーティ製ソフトウェアの脆弱性に対してのみ使⽤可能）
選択したアプリケーションのすべてのバージョンの脆弱性を修正するルール （サードパーティ製
ソフトウェアの脆弱性に対してのみ使⽤可能）選択した脆弱性を修正するルール
この脆弱性を修正するアップデートを承認する選択したアップデートのインストールが承認されます。アップデートのインストールルールの⼀部で、承認されたアップデートのみインストールが許可されている場合、このオプションをオンにします。
既定では、このオプションはオフです。
c. ［追加］をクリックします。
タスクの開始を選択した場合は、ウィザードを閉じることができます。タスクはバックグラウンドモードで完了します。追加の操作は必要ありません。
ルールを既存のタスクに追加することを選択した場合は、タスクのプロパティウィンドウが開きます。新しいルールは既にタスクのプロパティに追加されています。ルールまたはその他のタスク設定を表⽰あるいは変更できます。［保存］をクリックして変更を保存します。
タスクの作成を選択した場合は、新規タスクウィザードで引き続きタスクを作成します。脆弱性修正ウィザードで追加した新しいルールは、新規タスクウィザードに表⽰されます。新規タスクウィザードを完了すると、［Install required updates and x vulnerabilities］タスクがタスクリストに追加されます。

430

脆弱性の修正タスクの作成

脆弱性の修正［］タスクを使⽤すると、Windows を実⾏している管理対象デバイスの Microsoft ソフトウェアの脆弱性を修正できます。
この機能を使⽤できるかどうかは、Kaspersky Security Center Cloud コンソールのモードと現在のライセンス
によって異なります。［］タスクを、［］の代わりに使⽤することを推奨します。［］タスクを使⽤すると、定義したルールに従って、複数の更新をインストールし、複数の脆弱性を⾃動的に修正できます。

アップデートのインストールと脆弱性の修正
アップデートのインストールと脆弱性の修正

脆弱性の修正ソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center Cloud コ
ンソールが機能しているモードによって異なります。
管理対象デバイス上のサードパーティアプリケーションをアップデートしたり、サードパーティアプリケ
ーションの脆弱性を修正したりする場合、ユーザーの操作が必要になる場合があります。たとえば、サードパーティのアプリケーションが開いている場合、終了するように指⽰される場合があります。

脆弱性の修正タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. Kaspersky Security Center Cloud コンソールを対象アプリケーションとするタスクから、［脆弱性の修正］
タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。
タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. ［追加］をクリックします。
脆弱性のリストが表⽰されます。
7. 修正する脆弱性を選択し、［OK］をクリックします。
8. OS の再起動設定を指定します。
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

431

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了する

アプリケーションを実⾏すると、クライアントデバイスの再起動が妨げられる場合があります。たとえば、ドキュメント作成アプリケーションでドキュメントを編集しており、その内容が保存されていない場合、アプリケーションはデバイスの再起動を許可しません。
このオプションをオンにすると、ブロックされたデバイス上のアプリケーションが、再起動の前に強制的に閉じられます。これにより、保存していなかった作業内容が失われる場合があります。
このオプションをオフにすると、ブロックされたデバイスは再起動されません。このデバイス上のタスクのステータスでは、デバイスの再起動が必要であることが表⽰されます。ブロックされたデバイスでは、実⾏中のアプリケーションすべてをユーザーが⼿動で終了し、デバイスを再起動する必要があります。
既定では、このオプションはオフです。
9. 次のようにアカウントの設定を指定します。
既定のアカウント

タスクを実⾏するアプリケーションと同じアカウントでタスクが実⾏されます。
既定では、このオプションがオンです。
432アカウントの指定［アカウント］と［パスワード］に、タスクを実⾏するアカウントの情報を⼊⼒します。アカウン
トには、当該タスクの実⾏に必要な権限が付与されている必要があります。
アカウント

タスクを実⾏するアカウント。
パスワード

タスクが実⾏されるアカウントのパスワード。
10. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場
合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
11. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
12. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
13. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
14. ［保存］をクリックします。
タスクが指定した設定で作成されます。

［アップデートのインストールと脆弱性の修正］タスクの作成

アップデートのインストールと脆弱性の修正［］タスクを利⽤できるかどうかは、Kaspersky Security
Center Cloud コンソールのモードと現在のライセンスによって異なります。

アップデートのインストールと脆弱性の修正［］タスクは、管理対象デバイス上で Microsoft 製品やその他のサードパーティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクを使⽤することで、⼀定のルールに従って複数のアップデートをインストールしたり、複数の脆弱性を修正したりすることができます。

アップデートのインストールと脆弱性の修正［］タスクを使⽤してアップデートのインストールまたは脆弱性の修正を実⾏するには、次のうち 1 つの操作を実⾏します：
アップデートのインストールウィザードまたは脆弱性修正ウィザードを実⾏します。

アップデートのインストールと脆弱性の修正］タスクを作成します。
既存の［アップデートのインストールと脆弱性の修正］タスクにアップデートのインストールに関するル［ールを追加します。

433ソフトウェアのアップデートのインストールタスクにはいくつかの制限があります。これらの制限は、
Kaspersky Security Center Cloud コンソールで使⽤しているライセンスと、Kaspersky Security Center Cloud コ
ンソールが機能しているモードによって異なります。

［アップデートのインストールと脆弱性の修正］タスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［ タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. Kaspersky Security Center Cloud コンソールを対象アプリケーションとするタスクから、［アップデートのインストールと脆弱性の修正］タスク種別を選択します。
4. 作成中のタスク名を⼊⼒します。タスク名は 100 ⽂字以下で、特殊⽂字（"*<>?\:|）を含めることはできません。
5. タスクを割り当てるデバイスを選択します。
6. アップデートインストールのルールを指定してから、次の設定を指定します：
デバイスの再起動時またはシャットダウン時にインストールを開始する

このオプションをオンにすると、デバイスの再起動時またはシャットダウン時にアップデートがインストールされます。オプションがオフの場合、アップデートのインストールはスケジュールに従って実⾏されます。
アップデートのインストールによりデバイスのパフォーマンスに影響を与える可能性がある場合
は、このオプションを使⽤します。
既定では、このオプションはオフです。
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象とは、たとえばオペレーティングシステムのアップデートなどです。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
アップデート中に新しい製品のバージョンのインストールを許可する

434

このオプションをオンにすると、製品の新しいバージョンをインストールするアップデートを許可できます。
このオプションをオフにすると、製品はアップグレードされません。製品の新しいバージョンは⼿動でインストールするか、別のタスクを通してインストールできます。この設定は、所属企業のイ
ンフラストラクチャでソフトウェアの新しいバージョンがサポートされていなかったり、アップグ
レードをテスト環境で確認したい場合に使⽤します。
既定では、このオプションはオンです。
製品をアップデートすることにより、クライアントデバイスにインストールされた対象製品に依存するアプリケーションが正しく動作しなくなることがあります。

デバイスにアップデートをダウンロードするがインストールしない

このオプションをオンにすると、アップデートをデバイスにダウンロードしますが、⾃動ではインストールしません。ダウンロードされたアップデートを⼿動でインストールできます。
Microsoft 製品のアップデートは、システム Windows フォルダーにダウンロードされます。サード
パーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートは、［アップデートのダウンロード先］で指定したフォルダーにダウンロードされます。
このオプションをオフにすると、アップデートはデバイスに⾃動的にインストールされません。
既定では、このオプションはオフです。
アップデートのダウンロード先

このフォルダーはサードパーティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのダウンロードに使⽤されます。
詳細な診断を有効にする

このオプションをオンにすると、Kaspersky Security Center Cloud コンソールのリモート診断ユー
ティリティでネットワークエージェントによるトレースがオフになっていても、ネットワークエー
ジェントがトレースを書き込みます。トレースは 2 つのファイルに交互に書き込まれます。2 つのファイルの合計サイズの上限は、［詳細な診断ファイルの最⼤サイズ（MB）］で指定した値となります。2 つのファイルの容量が上限に達したら、ネットワークエージェントは上書きを開始します。トレースが書き込まれたファイルは %WINDIR%\Temp フォルダーに保存されます。これらのファイルはリモート診断ユーティリティからアクセスでき、ダウンロードや削除を実⾏できます。
このオプションをオフにすると、ネットワークエージェントによるトレースの書き込みはKaspersky Security Center Cloud コンソールのリモート診断ユーティリティの設定に従って実⾏されます。追加のトレースは書き込まれません。
タスクの作成時に、詳細な診断を有効にする必要はありません。⼀部のデバイスで任意のタスクの実⾏が失敗し、もう⼀度タスクを実⾏する時に追加情報を収集する必要があるなどの場合に、この機能を有効にできます。
既定では、このオプションはオフです。
詳細な診断ファイルの最⼤サイズ（MB）

既定値は 100 MB で、1 MB から 2048 MB までの値を指定できます。お客様が送信した詳細な診断フ
ァイルの情報量がトラブルシューティングを⾏う上で不⼗分だった場合、テクニカルサポートの担当者から既定値の変更を要求される場合があります。
435

7. OS の再起動設定：
デバイスを再起動しない

操作後に、クライアントデバイスは⾃動的には再起動されません。操作を完了するには、デバイスを再起動する必要があります（⼿動で、またはデバイスの管理タスクを使⽤して）。必要な再起動についての情報は、タスク履歴とデバイスのステータスに保存されます。このオプションは、継続的な稼働が不可⽋なサーバーなどのデバイスで実⾏するタスクに適切です。
デバイスを再起動する

インストールの完了に再起動が必要な場合は常に、クライアントデバイスは⾃動的に再起動されます。このオプションは、定期的に稼働が⼀時停⽌（シャットダウンまたは再起動）するデバイスのタスクに有⽤です。

ユーザーに処理を確認する

⼿動で再起動を要求する再起動リマインダーがクライアントデバイスの画⾯に表⽰されます。このオプションで、いくつかの詳細設定を定義可能です：ユーザーに表⽰されるメッセージテキスト、メッセージの表⽰頻度、（ユーザーの確認なしに）再起動が強制実⾏されるまでの時間。このオプションは、ユーザーにとって最も好都合な時間を指定して再起動できることが要求されるワークス
テーションに最適です。
既定では、このオプションがオンです。
通知の繰り返し間隔（分）このオプションをオンにすると、オペレーティングシステムを再起動するように、ユーザーへのメッセージが指定された頻度で表⽰されます。
既定では、このオプションはオンです。既定の間隔は 5 分です。1 分から 1,440 分までの値を指定できます。
このオプションをオフにすると、確認メッセージは 1 回だけ表⽰されます。
再起動するまでの時間（分）ユーザーへの確認メッセージを表⽰した後で、指定した時間が経過すると、強制的にオペレーティ
ングシステムが再起動します。
既定では、このオプションはオンです。既定の間隔は 30 分です。1 分から 1,440 分までの値を指定できます。
セッションがブロックされたアプリケーションを強制終了するまで待機する時間（分）ユーザーのデバイスがロックされた場合にアプリケーションが強制終了されます（指定した⾮アクティブの時間が経過した後に⾃動で、または⼿動で）。
このオプションを有効にすると、⼊⼒フィールドに指定した時間を過ぎた時に、ロックされたデバイスでアプリケーションが強制的に終了します。
このオプションをオフにすると、ロックされたデバイスでアプリケーションは終了しません。
既定では、このオプションはオフです。

436

8. ［タスク作成の終了］ページで［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場
合、既定のタスク設定を編集できます。このオプションをオフにすると、既定の設定でタスクが作成されます。既定の設定からの変更は、後からいつでも実⾏できます。
9. ［終了］をクリックします。
タスクが作成され、タスクリストに表⽰されます。
10. 作成したタスクの名前をクリックし、タスクのプロパティウィンドウを開きます。
11. タスクのプロパティウィンドウで、タスクの全般的な設定を指定します。
12. ［保存］をクリックします。
タスクが指定した設定で作成されます。
タスクの結果に 0x80240033「Windows Update Agent error 80240033（「License terms could not be
downloaded.」）」エラーが含まれている場合、Windows レジストリを使⽤してこの問題を解決することができます。

アップデートインストールのルールの追加
この機能を使⽤できるかどうかは、Kaspersky Security Center Cloud コンソールのモードと現在のライセ
ンスによって異なります。

アップデートのインストールと脆弱性の修正［］タスクを使⽤してソフトウェアのアップデートをインストー
ルする、またはソフトウェアの脆弱性を修正する場合は、アップデートインストールのルールを指定する必要があります。これらのルールにより、インストールするアップデートと修正する脆弱性が決定されます。
厳密な設定内容は、追加するルールがすべてのアップデート、Windows Update 更新プログラム、サードパー
ティ製品（カスペルスキーと Microsoft 以外の製造元が作成した製品）のアップデートのいずれを対象とするのかによって異なります。Windows Update 更新プログラムまたはサードパーティ製品のアップデートのいず
れかを対象にルールを追加する場合は、アップデートをインストールする特定のアプリケーションとバージョンを選択できます。すべてのアップデートのルールを追加する場合は、インストールする特定のアップデート
およびアップデートをインストールすることで修正する脆弱性を選択できます。
次の⽅法で、アップデートのインストールのルールを追加できます：
新規の［アップデートのインストールと脆弱性の修正］タスクの作成中にルールを追加する。

アップデートのインストールと脆弱性の修正］タスクの［Application Settings］タブでルールを

既存の［
追加する。

アップデートのインストールウィザードまたは脆弱性修正ウィザード。

すべてのアップデートを対象とするルールを追加するには：
1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［すべてのアップデートのルール］を選択します。
437

3. ［全般基準］ウィンドウで、ドロップダウンリストを使⽤して次の設定を指定します。
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アップデート］ウィンドウで、インストールするアップデートを選択します：
すべての適⽤可能なアップデートをインストールする

ウィザードの［全般基準］ウィンドウで指定した基準に合致するソフトウェアアップデートをすべてインストールします。既定では、この項⽬が選択されます。
リストのアップデートのみをインストールする

⼿動で選択したリストのソフトウェアアップデートのみをインストールします。追加できるアップ
デートには、使⽤可能なすべてのソフトウェアアップデートが含まれます。
特定のアップデートを選択する状況としてはたとえば、テスト環境でのインストールの確認、重要なアプリケーションのみのアップデート、特定のアプリケーションのみのアップデートなどが考えられます。
選択したアップデートのインストールに必要な以前のアップデートをすべて⾃動的にインストールする

438

選択したアップデートのインストールに必要な場合に中間バージョンのインストールに同意する時は、このオプションをオンのままにします。
このオプションをオフにすると、選択したバージョンのアプリケーションのみがインストールされます。途中のバージョンのアプリケーションをインストールせずに、アプリケーションを⽬的のバージョンまで直接アップデートしたい場合は、このオプションをオフにします。以前のバージョンのアプリケーションをインストールせずに選択したアップデートをインストールできない場合は、
アプリケーションのアップデートは失敗します。
たとえば、デバイスにアプリケーションのバージョン 3 がインストールされていて、バージョン 5にアップデートしたいが、バージョン 5 はバージョン 4 経由のみでしかインストールできない状況を想定します。このオプションをオンにすると、先にバージョン 4 をインストールし、続いてバー
ジョン 5 をインストールします。このオプションをオフにすると、アプリケーションのアップデー
トは失敗します。
既定では、このオプションはオンです。
5. ［脆弱性］ウィンドウで、選択したアップデートのインストールで修正する脆弱性を選択します：
他の基準に⼀致するすべての脆弱性を修正する

ウィザードの［全般基準］ウィンドウで指定した基準に合致する脆弱性をすべて修正します。既定
では、この項⽬が選択されます。
リストの脆弱性のみを修正する

⼿動で選択したリストの脆弱性のみをインストールします。追加できるアップデートには、検知されたすべての脆弱性が含まれます。
特定の脆弱性を選択する状況としてはたとえば、テスト環境での脆弱性の修正の確認、重要なアプ
リケーションのみでの脆弱性の修正、特定のアプリケーションのみでの脆弱性の修正などが考えられます。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

Windows Update

更新プログラムを対象とする新しいルールを追加するには：

1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［Windows Update のルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

439

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
次のレベル以上の MSRC 深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、MSRC（Microsoft Security Response Center）が設定する重要度
レベルが、リストで選択した値（低、中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［アップデートのカテゴリ］ウィンドウで、インストールするアップデートのカテゴリを選択します。これらのカテゴリは Microsoft Update カタログで使⽤されているのと同じカテゴリです。既定では、すべてのカテゴリがオンです。
6. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

サードパーティ製品のアップデートを対象とする新しいルールを追加するには：440

1. ［追加］をクリックします。
ルール作成ウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
2. ［ルール種別］ページで、［サードパーティ製品のアップデートのルール］を選択します。
3. ［全般基準］ウィンドウで、次の設定を指定します：
インストールするアップデートの設定

クライアントデバイスにインストールする必要がある更新を選択します。
承認されたアップデートのみをインストール：承認されたアップデートのみをインストールし
ます。

承認］

（拒否されたもの以外の）すべてのアップデートをインストール：承認ステータスが［または［］のアップデートをインストールします。

未定義（拒否されたものも含め）すべてのアップデートをインストール：承認ステータスに依存せず、すべてのアップデートをインストールします。このオプションを使⽤する時は、よく検討してください。使⽤例としてはたとえば、拒否されたアップデートをテスト環境にインストー
ルして確認してみる場合などがあります。
次のレベル以上の深刻度の脆弱性を修正する

ソフトウェアのアップデートを適⽤することで、ソフトウェアのユーザーエクスペリエンスを損なってしまう場合があります。この場合、ソフトウェアの動作にとって重要なアップデートのみをイ
ンストールし、その他のアップデートのインストールは⾏わないようにすることができます。
このオプションをオンにすると、カスペルスキーが設定する重要度レベルが、リストで選択した値（中、⾼、緊急のいずれか）と同じかそれより⾼い脆弱性のみが修正されます。選択した値より重要度レベルが低い脆弱性は修正されません。
このオプションをオフにすると、重要度レベルに依存せず、アップデートはすべての脆弱性を修正します。
既定では、このオプションはオフです。
4. ［アプリケーション］ウィンドウで、アップデートをインストールするアプリケーションとアプリケーシ
ョンのバージョンを選択します。既定では、すべてのアプリケーションがオンです。
5. ［名前］ページで、追加するルールの名前を指定します。この名前は、作成したタスクのプロパティウィ
ンドウを開くことで、後から［設定］セクションで変更できます。
ルール作成ウィザードを完了すると、新しいルールが追加され、新規タスクウィザードまたはタスクのプロ
パティに表⽰されます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性に関する情報の表⽰
管理対象デバイスでのソフトウェア脆弱性のスキャンが完了すると、管理対象デバイスで検知されたすべての
ソフトウェア脆弱性を表⽰できます。管理サーバーの階層に対してタスクを実⾏すると、選択した管理サーバ
ーに対してのみ、脆弱性が検知された管理対象デバイスのリストを表⽰できます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性のリストを表⽰するには：441

メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
クライアントデバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
また、脆弱性レポートの⽣成と表⽰も実⾏できます。
ソフトウェア脆弱性のリストの表⽰では、フィルターを指定できます。ソフトウェア脆弱性のリストの右上にあるフィルターアイコン（ ）をクリックして、フィルターを指定してください。ソフトウェアの脆弱性リス
トの上の［設定済みのフィルター］ドロップダウンリストから、いずれかの設定済みのフィルターを選択することもできます。
リスト内の任意の脆弱性に関する詳細情報を取得できます。

ソフトウェア脆弱性に関する情報を取得するには：ソフトウェア脆弱性のリストで、脆弱性の名前のリンクをクリックします。
ソフトウェアの脆弱性のプロパティウィンドウが開きます。

指定した管理対象デバイスで検知されたソフトウェア脆弱性に関する情報の表⽰指定した管理対象の Windows デバイスで検知されたソフトウェア脆弱性に関する情報を表⽰できます。

指定した管理対象デバイスで検知されたソフトウェア脆弱性のリストをエクスポートするには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、検知されたソフトウェア脆弱性を表⽰するデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
3. 選択したデバイスのプロパティウィンドウで、［詳細］タブを選択します。
4. 左側のペインで、［ソフトウェアの脆弱性］セクションを選択します。
選択した管理対象デバイスで検知された脆弱性のリストが表⽰されます。

選択したソフトウェア脆弱性のプロパティを表⽰するには：ソフトウェア脆弱性のリストで、脆弱性の名前のリンクをクリックします。
選択したソフトウェア脆弱性のプロパティウィンドウが表⽰されます。

管理対象デバイス上の脆弱性に関する統計情報の表⽰442

管理対象デバイス上でのそれぞれのソフトウェア脆弱性に関する統計情報を表⽰できます。統計情報は図表として表⽰されます。図表には、次のステータスごとに該当するデバイス数が表⽰されます：

無視：<デバイス数>：脆弱性のプロパティでその脆弱性を無視するように⼿動で設定した場合に、このステータスが割り当てられます。

修正済み：<デバイス数>：脆弱性を修正するためのタスクが正常に完了した場合に、このステータスが割り当てられます。

修正をスケジュール済み：<デバイス数>：脆弱性を修正するためのタスクを作成済みだが、タスクがまだ実⾏されていない場合に、このステータスが割り当てられます。

パッチが適⽤済み：<デバイス数>：脆弱性の修正をするためのソフトウェアのアップデートを⼿動で選択したが、そのソフトウェアのアップデートでは脆弱性が修正されていない場合に、このステータスが割り当てられます。

修正が必要：<デバイス数>：脆弱性が⼀部の管理対象デバイスでのみ修正されており、さらに多くの管理対
象デバイスで脆弱性を修正する必要がある場合に、このステータスが割り当てられます。

管理対象デバイス上の脆弱性に関する統計情報を表⽰するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
2. ⽬的の脆弱性に隣接するチェックボックスをオンにします。
3. ［デバイスの脆弱性の統計］をクリックします。
脆弱性のステータスを⽰した図表が表⽰されます。それぞれのステータスをクリックすると、選択したステータスの脆弱性が存在するデバイスのリストが表⽰されます。

ソフトウェア脆弱性のリストのファイルへのエクスポート
表⽰されている脆弱性のリストを CSV ファイルまたは TXT ファイルにエクスポートできます。エクスポート
したファイルは、情報セキュリティ部⾨に共有したり、統計情報を取得するために保存するなどの⽤途に使⽤できます。

管理対象デバイスで検知されたすべてのソフトウェア脆弱性のリストをファイルにエクスポートするには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
2. エクスポートするファイルの形式に応じて、［TXT へエクスポート］または［CSV へエクスポート］をク
リックします。
操作に使⽤しているデバイスに、ソフトウェア脆弱性のリストをエクスポートしたファイルがダウンロードされます。

選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストをファイルにエクスポートするには：
1. 選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストを表⽰します。

443

2. エクスポートするソフトウェア脆弱性項⽬を選択します。
選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストをそのままエクスポートする場合
は、この⼿順をスキップします。
ただし、選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストをそのままエクスポートする場合でも、エクスポートできるのはウィンドウで現在表⽰されている脆弱性項⽬のみです。
3. エクスポートするファイルの形式に応じて、［TXT へエクスポート］または［CSV へエクスポート］をク
リックします。
操作に使⽤しているデバイスに、選択した管理対象デバイスで検知されたソフトウェア脆弱性のリストをエクスポートしたファイルがダウンロードされます。

検知されたソフトウェアの脆弱性への⾮対応の判断
必要に応じて、検知されたソフトウェア脆弱性を無視することもできます。ソフトウェア脆弱性に対応しない
理由として、次が考えられます：
管理者として、該当するソフトウェアの脆弱性が組織内で緊急なものではないと判断した場合。
脆弱性の修正を適⽤すると、該当するソフトウェアでデータの破損などが⽣じる可能性があることが判明した場合。
管理者として、管理対象デバイスを保護する別の対策を使⽤しているため、ソフトウェア脆弱性が組織ネットワークにとって危険ではないと判断した場合。
すべてのデバイス上または選択した特定のデバイス上で、ソフトウェア脆弱性を無視できます。

すべての管理対象デバイスで、特定のソフトウェア脆弱性に対応せずに無視するには：
1. メインメニューで、［操作］→［パッチの管理］→［ソフトウェアの脆弱性］の順に移動します。
管理対象デバイスで検知されたソフトウェア脆弱性のリストが表⽰されます。
2. ソフトウェア脆弱性のリストで、対応せずに無視する脆弱性の名前のリンクをクリックします。
ソフトウェア脆弱性のプロパティウィンドウが開きます。
3. ［全般］タブで、［脆弱性を無視］をオンにします。
4. ［保存］をクリックします。
ソフトウェア脆弱性のプロパティウィンドウが閉じます。
すべての管理対象デバイスで、対象のソフトウェア脆弱性が無視されます。

選択した管理対象デバイスで、特定のソフトウェア脆弱性に対応せずに無視するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、特定のソフトウェア脆弱性を無視するデバイスの名前のリンクをクリックします。
デバイスのプロパティウィンドウが表⽰されます。
444

3. デバイスのプロパティウィンドウで［詳細］タブを選択します。
4. 左側のペインで、［ソフトウェアの脆弱性］セクションを選択します。
デバイスで検知された脆弱性のリストが表⽰されます。
5. ソフトウェア脆弱性のリストで、選択しているデバイス上で対応せずに無視する脆弱性を選択します。
ソフトウェア脆弱性のプロパティウィンドウが開きます。
6. ソフトウェア脆弱性のプロパティウィンドウの［全般］タブで、［脆弱性を無視］をオンにします。
7. ［保存］をクリックします。
ソフトウェア脆弱性のプロパティウィンドウが閉じます。
8. デバイスのプロパティウィンドウを閉じます。
選択したデバイスで、対象のソフトウェア脆弱性が無視されます。

脆弱性の修正アップデートのインスト

無視することを選択したソフトウェアの脆弱性は、［］タスクまたは［］タスクが完了しても修正されません。脆弱性のリストで、無視することを選択した脆弱性をフィルターを使⽤して表⽰から除外することができます。

ールと脆弱性の修正

シナリオ：ソフトウェアの脆弱性の検知と修正
このセクションでは Windows オペレーティングシステムを使⽤しているデバイスで、脆弱性を検知し修正す
る⽅法について説明しています。オペレーティングシステムとサードパーティ製ソフトウェア（Microsoft 製品を含む）の脆弱性の検知と修正を実⾏できます。

必須条件
組織内に Kaspersky Security Center Cloud コンソールが導⼊されている。
組織内に Windows を使⽤している管理対象デバイスが存在する。

実⾏するステップ
ソフトウェアの脆弱性の検知と修正は、次の⼿順で進みます：
1

クライアントデバイスにインストールされているソフトウェアの脆弱性のスキャン

脆弱性とアプリケー

管理対象デバイスにインストールされているソフトウェアの脆弱性を検知するには、［］タスクを実⾏します。タスクが完了すると、Kaspersky Security Center
Cloud コンソールはタスクのプロパティで指定したデバイスにインストールされているサードパーティ製ソフトウェアについて、検知された脆弱性と必要なアップデートのリストを取得します。

ションのアップデートの検索脆弱性とアプリケーションのアップデートの検索［］タスクは、Kaspersky Security Center Cloud コンソー
ルのクイックスタートウィザードによって⾃動的に作成されます。ウィザードを実⾏していない場合は、次の⼿順に進む前にウィザードを実⾏するか⼿動でタスクを作成してください。
実⾏⼿順の説明：脆弱性とアプリケーションのアップデートの検索の作成
2

検知されたソフトウェアの脆弱性の分析
445

［ソフトウェアの脆弱性］リストを確認して、どの脆弱性を修正するかを決定します。それぞれの脆弱性の詳細情報を確認するには、リスト内の脆弱性の名前をクリックします。リスト内のそれぞれの脆弱性について、管理対象デバイス上の脆弱性に関する統計情報を表⽰することもできます。
実⾏⼿順の説明：ソフトウェアの脆弱性に関する情報の表⽰
管理対象デバイス上の脆弱性に関する統計情報の表⽰
3

脆弱性の修正の設定［アップデートのインストールと脆弱性の修正］［脆弱性の修正］［アップデートのインストールと脆弱性の修正］タスクは、管理対象デバイス上で Microsoft 製品やその他管理対象デバイス上でソフトウェアの脆弱性が検知された場合、タスクまたはタスクを使⽤して、ソフトウェア脆弱性を修正できます。

のサードパーティ製ソフトウェアの脆弱性をアップデートによって修正するために使⽤します。このタスクを使⽤することで、⼀定のルールに従って複数のアップデートをインストールしたり、複数の脆弱性を修正したりすることができます。このタスクを使⽤できるかどうかは、Kaspersky Security Center Cloud コンソールのモードと現在のライセンスによって異なります。ソフトウェア脆弱性を修正するために、［］タスクは推奨されるソフトウェアアップデートを使⽤します。

ートのインストールと脆弱性の修正［脆弱性の修正］タスクは、推奨される Microsoft 製品の修正を使⽤します。

アップデ

脆弱性修正ウィザードを起動すると、これらのタスクのいずれかを⾃動的に作成できます。または、⼿動でタスクを作成することもできます。
実⾏⼿順の説明：サードパーティ製ソフトウェアの脆弱性の修正、アップデートのインストールと脆弱性の修正の作成
4

タスクのスケジュール設定

脆弱性とアプリケーションのアップデートの検索

脆弱性のリストを最新の状態に維持するため、［］タスクが定期的に⾃動で実⾏されるようにスケジュールを指定してください。推奨される平均的なタスクの実⾏頻
度は週に 1 回です。

アップデートのインストールと脆弱性の修正］タスクを作成している場合は、実⾏頻度を［脆弱性とアプ
リケーションのアップデートの検索］と同じかそれよりも少なくします。［脆弱性の修正］タスクのスケジ［

ュールを設定する場合は、タスクを開始する前に、毎回 Microsoft 製品の修正を選択する必要があることに注意してください。

脆弱性とアプリケーションのアップデートの検索］タスクが完

タスクのスケジュールを指定する場合は、［了してからこれらのタスクが開始するようにしてください。
5

検知されたソフトウェアの脆弱性への⾮対応の判断（必要に応じて実施）
必要に応じて、すべてのデバイス上または選択した特定のデバイス上で、ソフトウェアの脆弱性を無視できます。
実⾏⼿順の説明：ソフトウェアの脆弱性の無視

6

脆弱性の修正タスクの実⾏

アップデートのインストールと脆弱性の修正

脆弱性の修正］タスクを開始します。タス
正常終了］になっていることを確認します。

［］タスクまたは［クが完了したら、タスクリストでのタスクのステータスが［7ソフトウェアの脆弱性の修正結果のレポートの作成（省略可能）
脆弱性の修正に関する詳細な統計情報を確認するには、脆弱性レポートを⽣成します。レポートには、修正されなかったソフトウェアの脆弱性に関する情報が表⽰されます。これにより、組織内での Microsoft 製品
やその他のサードパーティ製ソフトウェアの脆弱性の検知と修正の状況を把握することができます。
実⾏⼿順の説明：レポートの⽣成と表⽰

8

サードパーティ製ソフトウェアの脆弱性の検知と修正に関する設定の確認
以下を確認します：446

管理対象デバイスのソフトウェアの脆弱性のリストが空ではない。
脆弱性を修正するタスクがタスクリストに含まれている。
ソフトウェアの脆弱性を検索するタスクの後に修正するタスクが開始されるように、スケジュールを指定した。スケジュールを⽐較するには、これらのタスクのプロパティを表⽰します。
ソフトウェアの脆弱性を修正するタスクが正常に完了した。タスクのプロパティウィンドウの［履歴］
タブで情報を表⽰します。

結果

アップデートのインストールと脆弱性の修正［］タスクを作成した場合、管理対象デバイス上の脆弱性が⾃動的に修正されます。タスクの実⾏時に、適⽤可能なソフトウェアアップデートのリストとタスクの設定で指定されたルールとが照合されます。ルールの条件に⼀致するすべてのソフトウェアアップデートがディストリビ
ューションポイントのリポジトリにダウンロードされ、ソフトウェアの脆弱性を修正するためにインストール
されます。

脆弱性の修正］タスクを作成した場合、Microsoft 製品のソフトウェア脆弱性のみが修正されます。

［

対応済みの脆弱性に関する情報を保管する期間
管理対象デバイス上ですでに対応済みの脆弱性に関する情報をデータベースに保管する期間を設定するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. 表⽰されたページで、［イベントリポジトリ］タブに移動します。
3. 対応済みの脆弱性に関する情報をデータベースに保管する期間を指定します。
既定の保管する期間は、試⽤モードで 7 ⽇間、製品モードで 60 ⽇間です。上限は、試⽤モードで 14 ⽇間、
製品モードで 365 ⽇間です。
4. ［保存］をクリックします。
脆弱性に関する情報をデータベースに保管する期間が指定した⽇数に制限されます。

クライアントデバイス上で実⾏されるアプリケーションの管理
このセクションでは、クライアントデバイス上で実⾏されるアプリケーションの管理と関連する Kaspersky
Security Center Cloud コンソールの機能について説明します。

アプリケーションコントロールを使⽤して実⾏ファイルを管理する
アプリケーションコントロールコンポーネントを使⽤すると、ユーザーデバイス上の実⾏ファイルの起動を許可またはブロックできます。アプリケーションコントロールコンポーネントは、Windows ベースおよび Linux
ベースのオペレーティングシステムをサポートします。

447

Linux ベースのオペレーティングシステムの場合、Application Control コンポーネントは Kaspersky
Endpoint Security 11.2 for Linux 以降から使⽤できます。

必須条件
組織内に Kaspersky Security Center Cloud コンソールが導⼊されている。
Kaspersky Endpoint Security for Windows または Kaspersky Endpoint Security for Linux のポリシーが作成され、有効になっている。

実⾏するステップ
アプリケーションコントロールのユーザーシナリオは次のステップに分かれています：
1

クライアントデバイス上の実⾏ファイルのリストの作成と表⽰
このステップでは、管理対象デバイスでどのような実⾏ファイルが検知されたかを把握できます。実⾏ファ
イルのリストを表⽰して、許可対象の実⾏ファイルと禁⽌対象の実⾏ファイルのリストと照合してください。組織の情報セキュリティポリシーに関連した制限が実⾏ファイルに対して必要になる場合もあります。
実⾏⼿順の説明：クライアントデバイスにインストールされている実⾏ファイルのリストの取得と表⽰

2

組織内で使⽤される実⾏ファイルのカテゴリを作成する
管理対象デバイスに保管されている実⾏ファイルのリストを分析します。分析に基づいて、実⾏ファイルのカテゴリを作成します。組織で使⽤される標準的な実⾏ファイル群をカバーする「作業⽤アプリケーショ
ン」カテゴリを作成することを推奨します。異なるセキュリティグループがそれぞれの業務で実⾏ファイルセットを使⽤する場合、セキュリティグループごとに別のカテゴリを作成することができます。
実⾏⼿順の説明：コンテンツが⼿動で追加されるアプリケーションカテゴリの作成、選択したデバイスの実
⾏ファイルを含むアプリケーションカテゴリの作成

3

Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定
上述したステップで作成したカテゴリを使⽤して、Kaspersky Endpoint Security for Windows ポリシー内でア
プリケーションコントロール機能を設定します。
実⾏⼿順の説明：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定

4

アプリケーションコントロール機能のテストモードでの有効化
アプリケーションコントロールルールが業務で必要な実⾏ファイルをブロックしないことを確認するため、新規ルールの作成後にテストを有効にして動作を検証することを推奨します。テストモードで実⾏している
場合、Kaspersky Endpoint Security for Windows は、アプリケーションコントロールルールで起動が禁⽌されている実⾏ファイルをブロックせず、その起動について管理サーバーに通知します。
アプリケーションコントロールルールのテストでは、次の⼿順の実施を推奨します：
必要に応じたテスト期間を指定する。必要なテスト期間は数⽇から 2 カ⽉ほどまで、ルールに応じて異なります。
アプリケーションコントロールの動作テストによって記録されたイベントを分析する。
実⾏⼿順の説明：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定。これらの⼿順に従って、設定プロセスでテストモードを有効にします。

5

アプリケーションコントロール機能におけるカテゴリ設定の変更
448

必要に応じて、アプリケーションコントロール設定に変更を⾏います。テスト結果に応じて、アプリケーションコントロール機能のイベントに関連していた実⾏ファイルを「⼿動でコンテンツを追加するカテゴリ」に追加できます。
実⾏⼿順の説明：イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
6

アプリケーションコントロールルールの実運⽤での適⽤
アプリケーションコントロールルールのテストとカテゴリの設定が完了したら、運⽤モードで実際にアプリ
ケーションコントロールルールを適⽤できます。
実⾏⼿順の説明：Kaspersky Endpoint Security for Windows ポリシーでのアプリケーションコントロール機能の設定。これらの⼿順に従って、設定プロセスでテストモードを無効にします。

7

アプリケーションコントロールの設定の検証
以下を確認します：
実⾏可能ファイルのカテゴリのリストが空ではありません。カテゴリのリストを表⽰し、設定したカテゴリが含まれていることを確認します。
アプリケーション コントロールは、実⾏可能ファイル⽤に作成されたカテゴリを使⽤して構成されます。Kaspersky Endpoint Security for Windows ポリシーの設定を表⽰して、［アプリケーション設定］→［セキュリティコントロール］→［アプリケーションコントロール］でアプリケーションコントロー
ルが設定されていることを確認します。
アプリケーションコントロールルールが実運⽤で適⽤されている。Kaspersky Endpoint Security for
Windows でモードを確認し、［アプリケーション設定］→［セキュリティコントロール］→［アプリケーションコントロール］の順に移動して、［テストモード］が無効になっていることを確認します。

結果
シナリオが完了すると、管理対象デバイス上の実⾏ファイルの起動がコントロールされます。ユーザーは、組織で許可されている実⾏ファイルのみを実⾏することができ、組織で禁⽌されている実⾏ファイルを実⾏する
ことはできません。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ

アプリケーションコントロールモードとカテゴリ
アプリケーションコントロールコンポーネントは、ユーザーによる実⾏ファイルの起動の試⾏を監視します。
アプリケーションコントロールルールを使⽤して、実⾏ファイルの起動を制御できます。
アプリケーションコントロール機能は、カスペルスキー製品の Kaspersky Endpoint Security for Windowsと Kaspersky Endpoint Security for Linux（バージョン 11.2 以降）で使⽤できます。このセクションでは、
Kaspersky Endpoint Security でのアプリケーションコントロール機能の設定⽅法について説明します。
アプリケーションコントロールルールのいずれにも⼀致しない設定の実⾏ファイルの起動は、コンポーネントの選択された動作モードによって規制されます：449

拒否リスト：このモードは、ブロックルールで指定された実⾏ファイル以外のすべての実⾏ファイルの起動を許可する場合に使⽤します。既定では拒否リストモードが選択されます。
許可リスト。このモードは、許可ルールで指定された実⾏ファイル以外のすべての実⾏ファイルの起動をブロックしたい場合に使⽤します。

アプリケーションコントロールルールは、実⾏ファイルのカテゴリを通じて実装されます。Kaspersky
Security Center Cloud コンソールでは、2 つのカテゴリの種別を使⽤できます：
⼿動でコンテンツを追加するカテゴリ：ファイルのメタデータ、ハッシュコード、証明書、KL カテゴリ、
ファイルパスなど、実⾏ファイルをカテゴリに含める条件を指定します。
選択したデバイスの実⾏ファイルを含むカテゴリ：デバイスを指定して、デバイス上に存在する実⾏ファ
イルを⾃動的にカテゴリに含めます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ

クライアントデバイスにインストールされているアプリケーションのリストの取得と表⽰
Kaspersky Security Center Cloud コンソールは、Linux または Windows を実⾏している管理対象クライアント
デバイスにインストールされているすべてのソフトウェアのインベントリを作成します。
ネットワークエージェントが、デバイスにインストールされているアプリケーションのリストを作成し、管理サーバーに送信します。ネットワークエージェントがアプリケーションリストを更新するには約 10 〜 15 分か
かります。
Windows ベースのクライアントデバイスの場合、ネットワークエージェントは、インストールされているアプ
リケーションに関する⼤部分の情報を Windows レジストリから受け取ります。Linux ベースのクライアントデ
バイスの場合、パッケージマネージャーはインストールされているアプリケーションに関する情報をネットワ
ークエージェントに提供します。

管理対象デバイスにインストールされているアプリケーションのリストを表⽰するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
このページでは、管理対象デバイスにインストールされているアプリケーションが表形式で表⽰されます。アプリケーションを選択して、製造元名、バージョン番号、実⾏ファイルのリスト、該当するアプリ
ケーションがインストールされているデバイスのリスト、適⽤可能なソフトウェアアップデートのリス
ト、検知されたソフトウェア脆弱性のリストなど、様々なプロパティを表⽰します。
2. インストールされたアプリケーションの表のデータは、次のようにしてグループ化およびフィルタリング
できます：
表の右上隅にある設定アイコン（）をクリックします。

呼び出された［列の設定］メニューで、表に表⽰する列を選択します。アプリケーションがインストー
ルされたクライアントデバイスのオペレーティングシステムの種別を表⽰するには、［OS の種別］列を選択します。
450

表の右上隅にあるフィルターアイコン（件を指定して適⽤します。

）をクリックして、呼び出されたメニューでフィルター条

インストールされているアプリケーションをフィルタリングした表が表⽰されます。

特定の管理対象デバイスにインストールされているアプリケーションのリストを表⽰するには：メインメニューで、［デバイス］→［管理対象デバイス］→［<デバイス名>］→［詳細］→［アプリケーショ
ンレジストリ］の順に移動します。このメニューで、アプリケーションのリストを CSV ファイルまたは TXT
ファイルにエクスポートできます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ

クライアントデバイスにインストールされている実⾏ファイルのリストの取得と表⽰ユーザーが実⾏ファイルを起動しようとすると、このファイルは⾃動的にアプリケーションコントロールのリストに追加されます。インベントリタスクを作成して、管理対象デバイスに保存されている実⾏ファイルのリストを取得できます。実⾏ファイルのインベントリを実⾏するには、インベントリタスクを作成する必要があります。
実⾏ファイルのインベントリ機能は、次のアプリケーションで使⽤できます：
Kaspersky Endpoint Security for Windows
Kaspersky Endpoint Security for Linux（バージョン 11.2 以降）
インストールされているアプリケーションに関する情報を取得しながらデータベースの負荷を軽減できます。これを⾏うには、ソフトウェアの標準セットがインストールされている参照デバイスでインベントリ
タスクを実⾏することをお勧めします。

クライアントデバイス上の実⾏ファイルのインベントリタスクを作成するには：
1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
タスクのリストが表⽰されます。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。ウィザードの指⽰に従ってください。
3. ［新規タスク設定］ページの［アプリケーション］ドロップダウンリストで、クライアントデバイスのオ
ペレーティングシステムの種別に応じて、Kaspersky Endpoint Security for Windows または Kaspersky
Endpoint Security for Linux を選択します。
4. ［タスク種別］ドロップダウンリストから［インベントリ］を選択します。
5. ［タスク作成の終了］ページで、［終了］をクリックします。
新規タスクウィザードの終了後、指定した設定で［インベントリ］タスクが作成されます。必要に応じて、作成したタスクの設定を編集できます。作成したタスクはタスクリストに表⽰されます。
451

インベントリタスクの詳細については、次のヘルプを参照してください：
Kaspersky Endpoint Security for Windows のヘルプ
Kaspersky Endpoint Security for Linux のヘルプ
［インベントリ］タスクの実⾏が完了すると、管理対象デバイス上にインストールされた実⾏ファイルのリストが作成され、このリストを表⽰できるようになります。
インベントリでは、MZ、COM、PE、NE、SYS、CMD、BAT、PS1、JS、VBS、REG、MSI、CPL、DLL、
JAR、HTML ファイル形式の実⾏ファイルが検出されます。

クライアントデバイス上に保管された実⾏ファイルのリストを表⽰するには：メインメニューで、［操作］→［サードパーティ製品］→［実⾏ファイル］の順に選択します。
クライアントデバイス上にインストールされた実⾏ファイルのリストが表⽰されます。
管理対象デバイスからカスペルスキーへ実⾏ファイルを送信し、潜在的な脅威をチェックすることができます。

管理対象デバイスの実⾏ファイルをカスペルスキーに送るには：
1. メインメニューで、［操作］→［サードパーティ製品］→［実⾏ファイル］の順に移動します。
2. カスペルスキーに送る実⾏ファイルのリンクをクリックします。
3. 表⽰されたウィンドウで、［デバイス］セクションに移動し、実⾏ファイルの送信元の管理対象デバイスのチェックボックスをオンにします。
実⾏ファイルを送信する前に、［管理サーバーから切断しない］を選択して管理対象デバイスが管理サーバーに直接接続されていることを確認してください。［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。
4. ［カスペルスキーに送信］をクリックします。
選択した実⾏ファイルがダウンロードされ、カスペルスキーに送信されます。

コンテンツが⼿動で追加されるアプリケーションカテゴリの作成
組織内で起動を許可またはブロックする実⾏ファイルのテンプレートとしての条件を、単独でまたは組み合わせて指定できます。⼀定の条件に⼀致する実⾏ファイルをまとめて管理するために、アプリケーションカテゴ
リを作成してアプリケーションコントロールの設定で使⽤できます。

コンテンツが⼿動で追加されるアプリケーションカテゴリを作成するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に移動します。
アプリケーションカテゴリのリストが表⽰されます。
452

2. ［追加］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カテゴリの作成⽅法の選択］ステップで、［⼿動でコンテンツを追加するカテゴリ：実⾏ファイルのデータを⼿動でカテゴリに追加します］を選択します。
4. ［条件］ステップで［追加］をクリックして、作成中のカテゴリに含めるファイルの条件を追加します。
5. ［条件の基準］ステップで、カテゴリを作成するルールの種別をリストから選択します：
KL カテゴリから選択

このオプションをオンにすると、カスペルスキー製品のカテゴリを、アプリケーションカテゴリに
アプリケーションを追加する条件として指定できます。指定したカスペルスキー製品カテゴリのア
プリケーションが、アプリケーションカテゴリに追加されます。
リポジトリから証明書を選択

このオプションをオンにすると、保管領域の証明書を指定できます。指定された証明書に従って署名された実⾏ファイルが、アプリケーションカテゴリに追加されます。
アプリケーションのパスを指定（マスクをサポート）

このオプションをオンにすると、クライアントデバイス上のファイルやフォルダーのパスを指定できます。指定したファイルやフォルダーに含まれる実⾏ファイルが、アプリケーションカテゴリに追加されます。「C:\path_to_exe\*」などの正規表現を使⽤できます。例： C:\Program
Files\Internet Explorer\* 。
リムーバブルドライブ

このオプションをオンにすると、アプリケーションを実⾏するメディアの種別（任意のドライブまたはリムーバブルドライブ）を指定できます。指定した種別のドライブ上で実⾏されたアプリケー
ションが、アプリケーションカテゴリに追加されます。
ハッシュ、メタデータ、証明書のいずれか：
実⾏ファイルリストから選択

このオプションをオンにすると、クライアントデバイス上の実⾏ファイルのリストを使⽤して、アプリケーションを選択してカテゴリに追加できます。
アプリケーションレジストリから選択

453

このオプションをオンにすると、アプリケーションレジストリが表⽰されます。アプリケーショ
ンをレジストリから選択し、次のようなファイルのメタデータを指定できます：
ファイル名。
ファイルバージョン。バージョンの正確な数字を指定することも、「次より多い：5.0」のよ
うな条件を指定することもできます。
アプリケーション名。
アプリケーションのバージョン。バージョンの正確な数字を指定することも、「次より多い：5.0」のような条件を指定することもできます。
製造元。
⼿動で指定

454

このオプションをオンにした場合、ファイルのハッシュ、メタデータ、証明書のいずれかを、ア
プリケーションカテゴリにアプリケーションを追加する条件として指定する必要があります。
ファイルのハッシュネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center Cloud コンソールによるハッシュ値計
算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サー
バーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増える
ことはありません。
暗号学的ハッシュ関数 SHA256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能と判断されています。SHA256 計算は、Kaspersky Endpoint Security 10 Service
Pack 2 for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky
Endpoint Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。
カテゴリ内のファイルに、Kaspersky Security Center Cloud コンソールによるハッシュ値計算のオプションを選択します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである場合は、［SHA256］をオンにしてください。Kaspersky Endpoint Security 10 Service
Pack 2 for Windows より前のバージョンで、実⾏ファイルの SHA256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が⽣じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシ
ュ関数 MD5 を使⽤することができます。
ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実⾏ファイルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA256 を使⽤できます。
ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両⽅が使⽤されている場合は、［SHA256］と［MD5 ハッシュ］の両⽅をオンにしてください。
メタデータ
このオプションをオンにすると、ファイル名、バージョン、製造元などのファイルのメタデータを指定できます。メタデータが管理サーバーに送信されます。同じメタデータを含む実⾏ファイ
ルがアプリケーションカテゴリに追加されます。
証明書
このオプションをオンにすると、保管領域の証明書を指定できます。指定された証明書に従って署名された実⾏ファイルが、アプリケーションカテゴリに追加されます。
ファイル、MSI パッケージ、アーカイブフォルダーから選択

このオプションをオンにすると、MSI インストーラーファイルを、アプリケーションカテゴリに
アプリケーションを追加する条件として指定できます。アプリケーションのインストーラーのメ
タデータが管理サーバーに送信されます。インストーラーのメタデータが指定の MSI インストー
ラーと同じアプリケーションが、アプリケーションカテゴリに追加されます。
選択した基準が、条件のリストに追加されます。
アプリケーションカテゴリの作成基準は、個数の制限なく必要な数だけ追加できます。

455

6. ［除外］ステップで［追加］をクリックして、作成中のカテゴリから除外するファイルの条件を追加します。
7. ［条件の基準］ステップで、カテゴリ作成⽤のルールの種別を選択したときと同様に、リストからルールの種別を選択します。
ウィザードを最後まで完了すると、アプリケーションカテゴリが作成されます。新しいルールがアプリケー
ションカテゴリのリストに表⽰されます。アプリケーションコントロールを設定時に作成したアプリケーションカテゴリを使⽤できます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ

選択したデバイスの実⾏ファイルを含むアプリケーションカテゴリの作
成
選択したデバイス上に存在する実⾏ファイルを、許可またはブロックする実⾏ファイルのテンプレートとして使⽤できます。選択したデバイス上に存在する実⾏ファイルを基準に、カテゴリを作成してアプリケーション
コントロールの設定で使⽤できます。

抽出したデバイスからの実⾏ファイルを含むカテゴリを作成するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に選択します。
実⾏ファイルのカテゴリのリストを含むページが表⽰されます。
2. ［追加］をクリックします。
新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. ［カテゴリの作成⽅法の選択］ステップで、カテゴリ名を指定して［選択したデバイスの実⾏ファイルを含むカテゴリ：デバイスの実⾏ファイルが⾃動的に処理され、メトリックがカテゴリに追加されます］をオンにします。
4. ［追加］をクリックします。
5. 表⽰されるウィンドウで、カテゴリの作成に実⾏ファイルを使⽤するデバイスを抽出します。
6. 次の設定を指定します：
ハッシュ値計算アルゴリズム456

ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center Cloud コンソールによるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが⼤幅に増えることはありません。
暗号学的ハッシュ関数 SHA256 はアルゴリズムに脆弱性が発⾒されておらず、現在最も信頼できる暗号化機能と判断されています。SHA256 計算は、Kaspersky Endpoint Security 10 Service Pack 2 forWindows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky Endpoint Security
10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。
カテゴリ内のファイルに、Kaspersky Security Center Cloud コンソールによるハッシュ値計算のオプションを選択します：
ネットワークにインストールされているセキュリティ製品のすべてのインスタンスがKaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである
場合は、［SHA256］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2
for Windows より前のバージョンで、実⾏ファイルの SHA256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が⽣じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使⽤することができます。
ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージ
ョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。
Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実⾏ファイ
ルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合
は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA256 を使⽤できます。
ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両⽅が使⽤されている場合は、［SHA256］と［MD5 ハッシュ］の両⽅をオンにしてください。
既定では、［このカテゴリのファイルの SHA256 の値を計算する（Kaspersky Endpoint Security 10
Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。
［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack
2 for Windows より前のバージョンでサポート）］は既定ではオフです。
データを管理サーバーのリポジトリと同期指定したフォルダーでの変更内容を管理サーバーに定期的にチェックさせる場合は、このオプションを使⽤します。
既定では、このオプションはオフです。
このオプションをオンにする場合、指定したフォルダーでの変更内容をチェックする間隔（時間単位）を指定します。既定の間隔は 24 時間です。
ファイル種別

このセクションでは、アプリケーションカテゴリを作成するのに使⽤するファイルの種別を指定できます。
すべてのファイル：カテゴリの作成時にすべてのファイルが使⽤されます。既定では、このオプシ
ョンがオンです。
アプリケーションカテゴリ以外のファイルのみ：カテゴリの作成時に、アプリケーションカテゴリ
以外のファイルのみが使⽤されます。
フォルダー
457

このセクションでは、選択したデバイス上で、アプリケーションカテゴリを作成するのに使⽤するファイルが含まれているフォルダーを指定できます。
すべてのフォルダー：カテゴリの作成時にすべてのフォルダーのファイルが使⽤されます。既定では、このオプションがオンです。
指定フォルダー：カテゴリの作成時に指定したフォルダーのファイルのみが使⽤されます。このオプションをオンにする場合、フォルダーのパスを指定する必要があります。
ウィザードが終了すると、実⾏ファイルのカテゴリが作成されます。カテゴリーのリストに表⽰されます。
作成したカテゴリは、アプリケーションコントロールの設定時に使⽤できます。

アプリケーションカテゴリのリストの表⽰
設定済みのアプリケーションカテゴリのリストと各アプリケーションカテゴリの設定を表⽰できます。

アプリケーションカテゴリのリストを表⽰するには：メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に選択します。
アプリケーションカテゴリのリストが表⽰されます。

アプリケーションカテゴリのプロパティを表⽰するには、
アプリケーションカテゴリの名前をクリックします。
アプリケーションカテゴリのプロパティウィンドウが表⽰されます。プロパティはいくつかのタブにグルー
プ化されています。

Kaspersky Endpoint Security for Windows ポリシーでのアプリケーション
コントロール機能の設定
アプリケーションカテゴリの作成が完了すると、Kaspersky Endpoint Security for Windows ポリシーでのアプ
リケーションコントロールの設定時にこれらのカテゴリを使⽤できます。

Kaspersky Endpoint Security for Windows

ポリシーでアプリケーションコントロール機能を設定するには：

1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に選択します。
ポリシーのリストが表⽰されます。
2. Kaspersky Endpoint Security for Windows のポリシーをクリックします。
ポリシーの設定ウィンドウが表⽰されます。
3. ［アプリケーション設定］→［セキュリティコントロール］→［アプリケーションコントロール］の順に移動します。
458

［アプリケーションコントロール］ウィンドウでアプリケーションコントロール設定が表⽰されます。
4. ［アプリケーションコントロール］は既定でオンになっています。［アプリケーションコントロールは無効です］スイッチを切り替えて、オプションをオフにします。
5. ［Application Control Settings］設定で、動作モードを有効にしてアプリケーションコントロールルール
を適⽤し、Kaspersky Endpoint Security for Windows がアプリケーションの起動をブロックできるようにします。
アプリケーションコントロールルールをテストする場合は、［Application Control Settings］セクション
でテストモードを有効にします。テストモードでは、Kaspersky Endpoint Security for Windows はアプリケーションの起動をブロックしませんが、適⽤されたルールに関する情報をレポートに記録します。［レポートの表⽰］をクリックすると、この情報を表⽰できます。
6. Kaspersky Endpoint Security for Windows で、ユーザーがアプリケーションを起動したときの DLL モジュールの読み込みを監視する場合は、［DLL モジュールの読み込みを管理］をオンにします。
モジュールに関する情報とモジュールを読み込んだアプリケーションに関する情報がレポートに保存されます。
Kaspersky Endpoint Security for Windows は、［DLL モジュールの読み込みを管理］がオンになった後に読み込まれた DLL モジュールとドライバーのみを監視します。Kaspersky Endpoint Security for Windows の起
動前に読み込まれていた DLL モジュールとドライバーも含めてすべての DLL モジュールとドライバーを監視する場合、［DLL モジュールの読み込みを管理］をオンにした後にコンピューターを再起動してください。
7. （省略可能な⼿順）［メッセージのテンプレート］セクションで、アプリケーションの起動がブロックされたときに表⽰されるメッセージのテンプレートとお⼿元に送信されるメッセージのテンプレートを編集できます。
8. ［アプリケーションコントロールモード］設定で、［拒否リスト］モードまたは［許可リスト］モードを選択します。
既定では、［拒否リスト］モードが選択されています。
9. ［ルールリストの設定］をクリックします。
［拒否リストと許可リスト］ウィンドウで、アプリケーションカテゴリを追加できます。既定では、［拒否リスト］モードをオンにするとは［拒否リスト］タブが選択され、［許可リスト］モードをオンにするとは［許可リスト］タブが選択されます。
10. ［拒否リストと許可リスト］ウィンドウで［追加］をクリックします。
［アプリケーションコントロールルール］ウィンドウが表⽰されます。
11. ［カテゴリを選択してください］をクリックします。
［アプリケーションカテゴリ］ウィンドウが開きます。
12. 作成済みのアプリケーションカテゴリを追加します。
［編集］をクリックすると、作成済みのカテゴリの設定を編集できます。
新しいカテゴリを作成するには、［追加］をクリックします。
リストからカテゴリを削除するには、［削除］をクリックします。
13. アプリケーションカテゴリのリストの編集が完了したら、［OK］をクリックします。
［アプリケーションカテゴリ］ウィンドウが閉じます。
14. ［アプリケーションコントロールルール］ウィンドウの［オブジェクトとその権限］セクションで、アプ
リケーションコントロールルールを適⽤するユーザーとユーザーのグループのリストを作成します。
15. ［OK］をクリックして、設定を保存し［アプリケーションコントロールルール］ウィンドウを閉じます。
459

16. ［OK］をクリックして、設定を保存し［拒否リストと許可リスト］ウィンドウを閉じます。
17. ［OK］をクリックし、設定を保存して［アプリケーションコントロール］ウィンドウを閉じます。
18. Kaspersky Endpoint Security for Windows ポリシー設定のウィンドウを閉じます。
アプリケーションコントロールの設定が適⽤されます。ポリシーのクライアントデバイスへの適⽤が完了す
ると、実⾏ファイルの起動が管理されるようになります。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ

イベントに関連する実⾏ファイルのアプリケーションカテゴリへの追加
Kaspersky Endpoint Security for Windows のポリシーでアプリケーションコントロールの設定を完了させると、イベントのリストに次のイベントが表⽰されます：

緊急

アプリケーションの起動が禁⽌されました（イベント）：このイベントは、アプリケーションコント
ロールの設定で、実際にルールを適⽤するように指定した場合に表⽰されます。

情報

アプリケーションの起動がテストモードでブロックされています（イベント）：このイベントは、ア
プリケーションコントロールの設定で、ルールをテストするように指定した場合に表⽰されます。

警告

アプリケーションの起動禁⽌に関する管理者へのメッセージ（
イベント）。このイベントは、アプリ
ケーションコントロールの設定で実際にルールを適⽤するように指定しており、起動時にブロックされた
アプリケーションへのアクセスをユーザーが要求した場合に表⽰されます。
アプリケーションコントロールの動作に関するイベントを表⽰するために、イベントの抽出を作成しておくことを推奨します。
アプリケーションコントロールイベントの対象となった実⾏ファイルを、既存のアプリケーションカテゴリや新規に作成するアプリケーションカテゴリに追加できます。実⾏ファイルは、⼿動でコンテンツを追加するタ
イプのアプリケーションカテゴリにのみ追加できます。

アプリケーションコントロールイベントの対象となった実⾏ファイルをアプリケーションカテゴリに追加するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
イベントの抽出のリストが表⽰されます。
2. アプリケーションコントロールに関するイベントを表⽰するためのイベントの抽出を選択し、イベントの抽出を実⾏します。
アプリケーションコントロールに関するイベントを表⽰するためのイベントの抽出をまだ作成していない
場合は、代わりに「最近のイベント」などの事前定義済みのイベントの抽出を選択して実⾏することもできます。
イベントのリストが表⽰されます。
3. 対象となった実⾏ファイルをアプリケーションカテゴリに追加するイベントを選択し、［カテゴリへ割り当て］をクリックします。
460

新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
4. ウィザードのウィンドウで、関連する設定を指定します：［イベントに関係する実⾏ファイルへの処理］セクションで、次のいずれかのオプションをオンにします：
新規アプリケーションカテゴリへ追加

イベントに関連する実⾏ファイルを元に新しいアプリケーションカテゴリを作成する場合は、このオプションをオンにします。
既定では、このオプションがオンです。
このオプションを選択する場合は、新しいカテゴリ名を指定してください。
アプリケーションカテゴリへ追加

イベントに関連する実⾏ファイルを既存のアプリケーションカテゴリに追加する場合は、このオプションをオンにします。
既定では、このオプションはオフです。
このオプションを選択する場合は、実⾏ファイルの追加先として、⼿動でコンテンツを追加する
タイプのアプリケーションカテゴリを選択してください。
［ルールの種別］セクションで、次のいずれかを選択します：
除外しない場合のルール
除外に追加する場合のルール［条件として使⽤する情報］セクションで、次のいずれかのオプションをオンにします：
証明書の詳細情報（証明書がないファイルの場合 SHA256 ハッシュ）

ファイルが証明書によって署名されていることがあります。複数のファイルが同じ証明書で署名されていることがあります。たとえば、同じアプリケーションの異なるバージョンが同じ証明書で署名されていたり、同じ開発元の様々なアプリケーションが同じ証明書で署名されていたりす
ることがあります。証明書を選択した場合、アプリケーションの複数のバージョンまたは同じ開発元の複数のアプリケーションが同じカテゴリに属す場合があります。
それぞれのファイルには固有の SHA256 ハッシュ関数があります。SHA256 ハッシュ関数を選択した場合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの証明書の詳細（または証明書がないファイルの SHA256 ハッシュ機能）をカテゴ
リルールに追加する場合は、このオプションを選択します。
既定では、このオプションがオンです。
証明書の詳細情報（証明書のないファイルはスキップ）

461

ファイルが証明書によって署名されていることがあります。複数のファイルが同じ証明書で署名されていることがあります。たとえば、同じアプリケーションの異なるバージョンが同じ証明書で署名されていたり、同じ開発元の様々なアプリケーションが同じ証明書で署名されていたりす
ることがあります。証明書を選択した場合、アプリケーションの複数のバージョンまたは同じ開発元の複数のアプリケーションが同じカテゴリに属す場合があります。
実⾏ファイルの証明書の詳細をカテゴリルールに追加する場合は、このオプションを選択します。実⾏ファイルに証明書がない場合、そのファイルはスキップされます。このファイルに関する情報は、カテゴリに追加されません。
SHA256 のみ（ハッシュのないファイルはスキップ）

それぞれのファイルには固有の SHA256 ハッシュ関数があります。SHA256 ハッシュ関数を選択した場合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの SHA256 ハッシュ機能の詳細だけを追加する場合、このオプションをオンにします。
MD5 のみ（⾮推奨、Kaspersky Endpoint Security 10 Service Pack 1 の場合のみ）それぞれのファイルには固有の MD5 ハッシュ関数があります。MD5 ハッシュ関数を選択した場
合、1 つのファイル（たとえばアプリケーションの特定のバージョン）のみがカテゴリに属します。
実⾏ファイルの MD5 ハッシュ機能の詳細だけを追加する場合、このオプションを選択します。
Kaspersky Endpoint Security 10 Service Pack 1 for Windows およびそれ以前のすべてのバージョン
で、MD5 ハッシュ機能の計算がサポートされています。
5. ［OK］をクリックします。
ウィザードが完了すると、アプリケーションコントロールのイベントに関連付けられていた実⾏ファイル
が、既存のアプリケーションカテゴリまたは新規に作成したアプリケーションカテゴリに追加されます。変更または新規に作成したアプリケーションカテゴリの設定を表⽰できます。
Application Control の詳細については、次のヘルプトピックを参照してください：
Kaspersky Endpoint Security for Windows のオンラインヘルプ
Kaspersky Endpoint Security for Linux のオンラインヘルプ

定義データベースからのサードパーティ製品のインストールパッケージの作成
Kaspersky Security Center Web コンソールでは、インストールパッケージを使⽤してサードパーティ製品のリ
モートインストールを実⾏できます。このようなサードパーティ製品は、専⽤の定義データベースに格納されています。
定義データベースから作成されたサードパーティ製品のインストールパッケージを作成することは、脆弱性とパッチ管理ライセンスの下でのみ⾏うことができます。
462

定義データベースからサードパーティ製品のインストールパッケージを作成するには：
1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
2. ［追加］をクリックします。
3. 開いた新規パッケージウィザードページで、［カスペルスキーのデータベースからアプリケーションを選択してインストールパッケージを作成する］をオンにして、［次へ］をクリックします。
4. 開いたアプリケーションのリストで、関連するアプリケーションを選択し、［次へ］をクリックします。
5. ドロップダウンリストから関連するローカリゼーション⾔語を選択し、［次へ］をクリックします。
このステップは、アプリケーションに複数の⾔語オプションが⽤意されている場合にのみ表⽰されます。
6. インストールについて使⽤許諾契約書に同意するよう求められたら、開いた［使⽤許諾契約書］ページ
で、リンクをクリックして製造元の Web サイトで使⽤許諾契約書を読み、［この使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意する］をオンにします。
7. 開いた［新規インストールパッケージの名前］ページの［パッケージ名］にインストールパッケージの名
前を⼊⼒し、［次へ］をクリックします。
新しく作成されたインストールパッケージが管理サーバーにアップロードされるまで待ちます。パッケージの作成プロセスが成功したことを通知するメッセージが新規パッケージウィザードに表⽰されたら、［終了］をクリックします。
新しく作成されたインストールパッケージがインストールパッケージのリストに表⽰されます。このパッケー
ジは、タスクを作成または再設定する際に選択できます。

アプリケーションのリモートインストール

定義データベースからのサードパーティ製品のインストールパッケージの設定に関する表⽰と変更
以前に定義データベースに⼀覧表⽰されているサードパーティ製品のインストールパッケージを作成している
場合は、後でこれらのパッケージの設定を表⽰および変更できます。
定義データベースから作成されたサードパーティ製品のインストールパッケージの設定を変更すること
は、脆弱性とパッチ管理ライセンスの下でのみ⾏うことができます。
定義データベースからサードパーティ製品のインストールパッケージの設定を表⽰および変更するには：
1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［インストールパッケージ］の順に移動します。
2. 表⽰されたインストールパッケージのリストで、関連するパッケージの名前をクリックします。
3. 開いたプロパティページで、必要に応じて設定を変更します。
4. ［保存］をクリックします。
463

変更した設定が保存されます。

定義データベースからのサードパーティ製品のインストールパッケージの設定
サードパーティ製品のインストールパッケージの設定は、次のタブにグループ化されています：
既定で表⽰されるのは以下の⼀覧に表⽰されている設定の⼀部のみであるため、［フィルター］をクリッ
クしてリストから関連する列名を選択することで、対応する列を追加できます。
［全般］タブ：⼿動で編集できるインストールパッケージの名前を含む⼊⼒フィールド
アプリケーション

インストールパッケージが作成されるサードパーティ製品の名前。
バージョン

インストールパッケージが作成されるサードパーティ製品のバージョン番号。
サイズ

サードパーティのインストールパッケージのサイズ（キロバイト単位）。
作成⽇時

サードパーティのインストールパッケージが作成された⽇時。
パス

サードパーティのインストールパッケージが保存されているネットワークフォルダーのパス。
［インストール⼿続き］タブ：
必要なシステムコンポーネントをインストールする

このオプションをオンにすると、アップデートのインストール前にインストールが必要な⼀般シス
テムコンポーネントをすべて⾃動的にインストールします。インストールが必要な対象としては、
オペレーティングシステムのアップデートなどが考えられます。
このオプションをオフにすると、必須コンポーネントを⼿動でインストールすることが必要となる場合があります。
既定では、このオプションはオフです。
アップデートのプロパティを表⽰し、次の列を含む表：
464

名前

アップデートの名前。
説明

アップデートの説明。
ソース

アップデート元、つまり、Microsoft または別のサードパーティ開発元のいずれによってリリースされたものであるか。
種別

アップデートの種別、つまり、対象とするのがドライバーまたはアプリケーションのいずれであ
るか。
カテゴリ

Microsoft のアップデート（緊急更新プログラム、定義更新プログラム、ドライバー、機能パック、セキュリティ更新プログラム、サービスパック、ツール、更新プログラムロールアップ、更新プログラム、またはアップグレード）に対して表⽰される Windows Server Update
Services（WSUS）カテゴリ。
MSRC による重要度

Microsoft Security Response Center（MSRC）によって定義されたアップデートの重要度。
重要度

カスペルスキーによって定義されたアップデートの重要度。
パッチ重要度レベル

カスペルスキー製品を対象とする場合のパッチの重要度。
記事

アップデートについて説明するナレッジベースの記事の識別⼦（ID）。
セキュリティ情報

アップデートについて説明するセキュリティ情報の ID。
新しいバージョンのインストール未割り当て

アップデートのステータスが「インストール⽤に未割り当て」であるかどうかを表⽰します。

465

インストール予定

アップデートのステータスが「インストール予定」であるかどうかを表⽰します。
インストール中

アップデートのステータスが「インストール中」であるかどうかを表⽰します。
インストール済み

アップデートのステータスが「インストール済み」であるかどうかを表⽰します。
失敗

アップデートのステータスが「失敗」であるかどうかを表⽰します。
再起動が必要です

アップデートのステータスが「再起動が必要」であるかどうかを表⽰します。
登録⽇

アップデートが登録された⽇時を表⽰します。
対話モードでのインストール

アップデートのインストール中にユーザーとの対話が必要であるかどうかを表⽰します。
取り消し

アップデートが取り消された⽇時を表⽰します。
アップデート承認の状況

アップデートのインストールが承認済みであるかどうかを表⽰します。
リビジョン

アップデートの現在のリビジョン番号を表⽰します。
アップデート ID

アップデートの ID を表⽰します。
アプリケーションのバージョン

アプリケーションのアップデート後のバージョン番号を表⽰します。
より古い
466

該当するアップデートを置換できる他のアップデートを表⽰します。
より新しい

このアップデートで置換できる他のアップデートを表⽰します。
使⽤許諾契約書の条項に同意する必要があります

アップデート時に使⽤許諾契約書（EULA）への同意が必要であるかどうかを表⽰します。
詳細 URL

アップデートの製造元の名前を表⽰します。
アプリケーションファミリー

アップデートが属するアプリケーションファミリーの名前を表⽰します。
アプリケーション

アップデートが属するアプリケーションの名前を表⽰します。
ローカリゼーション⾔語

アップデートの⾔語を表⽰します。
新しいバージョンのインストール未割り当て

アップデートのステータスが「新しいバージョンのインストール⽤に未割り当て」であるかどうかを表⽰します。
必須アップデートのインストールが必要

アップデートのステータスが「必須コンポーネントのインストールが必要」であるかどうかを表⽰します。
ダウンロード⽅法

アップデートのダウンロード⽅法を表⽰します。
パッチ

アップデートがパッチであるかどうかを表⽰します。
未インストール

アップデートのステータスが「未インストール」であるかどうかを表⽰します。

467

［設定］タブには、インストール中にコマンドラインパラメータとして使⽤される、インストールパッケ
ージの設定とその名前、説明、および値が表⽰されます。パッケージにそのような設定が⽤意されていな
い場合は、対応するメッセージが表⽰されます。これらの設定の値を変更できます。
［変更履歴］タブにはインストールパッケージのリビジョンが表⽰され、次の列が含まれます：
リビジョンーインストールパッケージのリビジョン番号を表⽰します。
時間ーインストールパッケージ設定が変更された⽇時。
ユーザーーインストールパッケージの設定を変更したユーザーの名前。
処理ーリビジョン内のインストールパッケージで実⾏された処理を⼀覧表⽰します。
説明ーインストールパッケージの設定に加えられた変更に関連するリビジョンの説明。
既定では、オブジェクトのリビジョンの説明は空になっています。リビジョンに説明を追加するには、関連するリビジョンを選択して、［説明の編集］をクリックします。［説明］ウィンドウで、リビジョンの説明を⼊⼒します。

アプリケーションタグ
Kaspersky Security Center Cloud コンソールと、アプリケーションレジストリからアプリケーションにタグを付けることができます。タグとは、アプリケーションに割り当てるラベルで、アプリケーションのグループ化と検索に使⽤できます。アプリケーションに割り当てたタグは、デバイスの抽出の条件として使⽤できます。
たとえば、「ブラウザー」というタグを作成し、すべてのブラウザー（Microsoft Internet Explorer、Google
Chrome、Mozilla Firefox など）に割り当てるなどの使い⽅ができます。

アプリケーションタグの作成

アプリケーションタグを作成するには：
1. メインメニューで、［操作 ］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
2. ［追加］をクリックします。
新規タグの⼊⼒ウィンドウが表⽰されます。
3. タグの名前を⼊⼒します。
4. ［OK］をクリックして変更内容を保存します。
アプリケーションタグのリストに新しいタグが表⽰されます。

アプリケーションタグの名前変更

アプリケーションタグの名前を変更するには：468

1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
2. 名前を変更するタグの横のチェックボックスをオンにし、［編集］をクリックします。
タグのプロパティウィンドウが表⽰されます。
3. タグの名前を変更します。
4. ［OK］をクリックして変更内容を保存します。
アプリケーションタグのリストに更新したタグが表⽰されます。

アプリケーションへのタグの割り当て

アプリケーションにタグを割り当てるには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. タグを割り当てるアプリケーションの名前をクリックします。
3. ［タグ］タブを選択します。
タブには管理サーバー上のすべてのアプリケーションタグが表⽰されます。選択したアプリケーションに割り当てられているタグでは、［タグの割り当て］列のチェックボックスがオンになっています。
4. 新たに割り当てるタグの［タグの割り当て］列のチェックボックスをオンにします。
5. ［保存］をクリックして変更内容を保存します。
アプリケーションにタグが割り当てられます。

アプリケーションに割り当てたタグの削除

アプリケーションからタグを削除するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションレジストリ］の順に選択します。
2. タグを削除するアプリケーションの名前をクリックします。
3. ［タグ］タブを選択します。
タブには管理サーバー上のすべてのアプリケーションタグが表⽰されます。選択したアプリケーションに割り当てられているタグでは、［タグの割り当て］列のチェックボックスがオンになっています。
4. 削除するタグの［タグの割り当て］列のチェックボックスをオフにします。
5. ［保存］をクリックして変更内容を保存します。
アプリケーションからタグが解除されます。
469

解除されたアプリケーションタグ⾃⾝は削除されません。必要に応じて、⼿動で削除できます。

アプリケーションタグの削除

アプリケーションタグを削除するには：
1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションタグ］の順に選択します。
2. リストから削除するアプリケーションタグを選択します。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
アプリケーションタグが削除されます。削除されたタグが割り当てられていたすべてのアプリケーションから、このタグが⾃動的に削除されます。

470

管理サーバーの設定
このセクションでは、Kaspersky Security Center 管理サーバーの設定⼿順とプロパティについて説明しています。

管理サーバーの階層の作成：セカンダリ管理サーバーの追加
オンプレミスで実⾏されている管理サーバーを、セカンダリ管理サーバーとして機能するように設定し、ネットワークに「プライマリ」と「セカンダリ」の階層を構築できます。カスペルスキーのインフラストラクチャに含まれる管理サーバーの場合、ネットワーク上のプライマリ管理サーバーとセカンダリ管理サーバーはどち
らもセカンダリサーバーです。Windows ベースまたは Linux ベースの管理サーバーを追加できます。

接続可能なセカンダリ管理サーバーを追加するには：
1. 追加するセカンダリ管理サーバーに Kaspersky Security Center Web コンソールがインストールされていることを確認します。
2. 追加するセカンダリ管理サーバーで管理サーバー証明書をダウンロードして保存し、セカンダリ管理サー
バー追加ウィザードウィザードのステップでプライマリ管理サーバーに追加できるようにします。
3. 追加するセカンダリ管理サーバーで、Kaspersky Security Center Web コンソールから次の操作を実⾏します（または、追加するセカンダリ管理サーバーの管理者にこれらの操作を実⾏するよう依頼できます）：
a. メインメニューで、⽬的のセカンダリ管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
b. 表⽰されるプロパティページで、［全般］タブの［管理サーバーの階層］セクションに移動します。
c. ［この管理サーバーをセカンダリ管理サーバーとして使⽤する］をオンにします。
d. プライマリ管理サーバーの種別として［Cloud Console］を選択します。
セカンダリ管理サーバーとプライマリ管理サーバー間で接続を確⽴するための設定のフィールドが使⽤可能になります。
e. ［HDS サーバーアドレス（Cloud コンソールのプライマリ管理サーバー）］と［HDS サーバーポート］に、Kaspersky Security Center Cloud コンソールのプライマリ管理サーバーのアドレスとポートを⼊⼒します。
HDS サーバーアドレスと HDS サーバーポートは、Kaspersky Security Center Cloud コンソール管理サー
バーのプロパティウィンドウの、［全般］タブの［管理サーバーの階層］セクションで確認できます。
このデータをコピーして、セカンダリ管理サーバーのウィンドウのフィールドに貼り付けることができます。
f. ［プライマリ管理サーバーの証明書を指定する］をクリックして、証明書を選択します。
この証明書は、Kaspersky Security Center Cloud コンソール管理サーバーのプロパティウィンドウの、［全般］タブの［管理サーバーの階層］セクションで、［管理サーバー証明書の表⽰］をクリックしてダウンロードできます。
g. ［Hosted Discovery Service の証明書を指定する］をクリックして、証明書を選択します。
この証明書は、Kaspersky Security Center Cloud コンソール管理サーバーのプロパティウィンドウの、［全般］タブの［管理サーバーの階層］セクションで、［HDS ルート認証局証明書］をクリックしてダウンロードできます。

471

h. プロキシサーバーを使⽤して Kaspersky Security Center Cloud コンソール管理サーバー（構築した階層のプライマリサーバー）に接続している場合は、これを指定してプロキシサーバーの資格情報を⼊⼒します。
i. セカンダリ管理サーバーが⾮武装地帯（DMZ）にある場合は、［プライマリ管理サーバーを DMZ 内のセカンダリ管理サーバーに接続する］をオンにします。
j. ［保存］をクリックして変更を保存し、ウィンドウを閉じます。
4. メインメニューで、⽬的のプライマリ管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
5. 表⽰されたプロパティページで、［管理サーバー］タブをクリックします。
6. セカンダリ管理サーバーを追加する管理グループの名前の横にあるチェックボックスをオンにします。
7. メニューヘッダーから［セカンダリ管理サーバーの接続］を選択します。
セカンダリ管理サーバー追加ウィザードが起動します。［次へ］をオンにして、ウィザードに沿って⼿順を進めます。
8. 次のフィールドに値を⼊⼒します：
セカンダリ管理サーバーの表⽰名

階層で表⽰する、セカンダリ管理サーバーの名前。必要に応じて、IP アドレスを名前として⼊⼒するか、「グループ 1 のセカンダリサーバー」などの名前を使⽤できます。
セカンダリ管理サーバーアドレス（任意）セカンダリ管理サーバーの IP アドレスまたはドメイン名を指定します。
このパラメータは、［DMZ のプライマリ管理サーバーをセカンダリ管理サーバーに接続］オプショ
ンが有効になっている場合に必要です。

9. プロキシサーバーを使⽤して Kaspersky Security Center Cloud コンソール管理サーバー（プライマリサーバ
ーとして指定するサーバー）に接続している場合は、これを指定してプロキシサーバーの資格情報を⼊⼒します。
10. ウィザードの以降の指⽰に従います。
ウィザードが完了すると、プライマリとセカンダリの階層が構築されます。ポート 13000 経由で、セカンダ
リ管理サーバーからプライマリ管理サーバーへの接続が開始されます。プライマリ管理サーバーからのタス
クとポリシーが受信および適⽤されます。プライマリ管理サーバー上の追加先の管理グループにセカンダリ
管理サーバーが表⽰されます。

管理グループの作成
最初は、管理グループの階層には管理対象デバイスグループと呼ばれる管理グループが 1 つだけ含まれています。管理対象デバイスグループにはデバイスやサブグループを追加できます。

管理グループを作成するには：472

1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. 階層で、新しい管理グループを含める管理グループを選択します。
3. ［追加］をクリックします。
4. 表⽰されたウィンドウで、グループの名前を⼊⼒し、［追加］をクリックします。
指定した名前の新しい管理グループが管理グループの階層に表⽰されます。
Active Directory またはドメインネットワークの構成に基づいて管理グループの階層を作成することが可能です。テキストファイルからグループの構成を作成することも可能です。

管理グループの構造を作成するには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. ［インポート］をクリックします。
新規管理グループ構造作成ウィザードが開始します。ウィザードの指⽰に従ってください。

削除されたデバイスに関するイベントの保存期間の設定
Kaspersky Security Center Cloud コンソールでは、イベントのリポジトリにイベントが保存されます。イベン
トのリポジトリに保存するイベントの数は設定できません。
管理サーバーのプロパティウィンドウの［イベントリポジトリ］セクションで、削除されたデバイスに関するイベントの保存期間を設定できます。最⻑の保存期間は 1000 ⽇です。

削除されたデバイスに関するイベントの保存⽇数を設定するには：
1. メインメニューで、Kaspersky Security Center Cloud コンソール管理サーバーの横にある設定アイコン（）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［イベントリポジトリ］セクションを選択します。
3. ［デバイスの削除後にイベントを保管する］をオンにします。
4. ［保存期間（⽇）］編集ボックスで、削除されたデバイスに関するイベントの保存⽇数を指定します。
指定した値によって、削除されたデバイスに関するイベントの保存⽇数が制限されます。
さらに、任意のタスクの設定を変更して、タスクの進⾏状況に関連するイベントを保存したり、タスクの実⾏
結果のみを保存したりできます。それにより、データベース内のイベントの数を削減することで、データベース内のイベントの分析を伴う操作の実⾏速度を向上し、多数のイベントによって重要なイベントが上書きされる可能性を低下させることができます。

イベントに関するメールの集計
473

運⽤中、Kaspersky Security Center Cloud コンソールと管理対象のカスペルスキー製品はイベントを⽣成します。イベントにはそれぞれ種別と重要度（、、、）という属性があります。イベントが発⽣した条件に応じて、Kaspersky Security Center Cloud コンソールは同じ種別のイベントに異なる重要度を割り当てることができます。

緊急 機能エラー 警告 情報

Kaspersky Security Center Cloud コンソールは、イベントに関する通知をメールで⾃動的に送信します。
Kaspersky Security Center Cloud コンソールが送信するのは、［管理サーバーのプロパティ］ウィンドウの［イベントの設定］タブのリストに表⽰されているイベントに関する通知です。すべてのイベント種別に対して共通の通知設定が使⽤されます。
送信する必要があるメールの数を制限するため、Kaspersky Security Center Cloud コンソールは、特定の期間に同じ重要度のイベントを集計します。期間の値はカスペルスキーの担当者が管理します。その結果、受信者
は「<数字> 個の<重要度>（およびそれ以下のレベル）のイベントが発⽣しました」というテンプレートで集計されたメールメッセージを受信します。

オンプレミスで実⾏されているセカンダリ管理サーバーを Kaspersky
Security Center Cloud コンソールで管理する場合の制限事項
Kaspersky Security Center Cloud コンソールの対応するオプションを使⽤して、オンプレミスで実⾏されているセカンダリ管理サーバーに切り替えると、セカンダリ管理サーバーの管理における特定の制限が製品によって適⽤されます。ユーザーは、Kaspersky Security Center Cloud コンソールの操作に関連する次の設定を使⽤できなくなります：
ネットワークエージェントと管理サーバーのポリシーの設定で、［イベントの設定］と［アプリケーショ
ン設定］タブを使⽤できなくなります。新しいポリシーは作成できません。
ネットワークエージェントと管理サーバーのタスクの設定で、［イベントの設定］と［アプリケーション
設定］タブを使⽤できなくなります。新しいタスクは作成できません。
ネットワークエージェントと管理サーバーの管理、およびセカンダリ管理サーバーのプロパティウィンド
ウを使⽤できなくなります。
クイックスタートウィザードを使⽤できなくなります。
ネットワークエージェントと管理サーバーのイベントに関するストレージと通知の設定を変更できなくなります。
［現在⼊⼿可能な製品バージョン］を使⽤できなくなります。
［インストールパッケージ］セクションを使⽤できなくなります。

セカンダリ管理サーバーのリストの表⽰

セカンダリ管理サーバー（仮想管理サーバーを含む）のリストを表⽰するには：メインメニューで、設定アイコン（ ）の横にある管理サーバーの名前をクリックします。
セカンダリ管理サーバー（仮想管理サーバーを含む）のドロップダウンリストが表⽰されます。
表⽰されている管理サーバーの名前をクリックすると、そのサーバーに移動できます。
474

管理サーバーの階層の削除
管理サーバーの階層構造が不要になった場合は、管理サーバーを階層構造から離脱させることができます。

管理サーバーの階層を削除するには：
1. メインメニューで、プライマリ管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されたページで、［管理サーバー］タブに移動します。
3. セカンダリ管理サーバーを削除する管理グループで、⽬的のセカンダリ管理サーバーを選択します。
4. メニューヘッダーから［削除］を選択します。
5. 表⽰されるウィンドウで、［OK］をクリックし、セカンダリ管理サーバーを削除する処理を確定させます。
プライマリ管理サーバーとして動作していた管理サーバーと、セカンダリ理サーバーとして動作していた管理サーバーは、互いに独⽴して動作するようになります。これにより、階層構造が解消されます。

インターフェイスの設定
Kaspersky Security Center Cloud コンソールのインターフェイスを設定して、使⽤している機能に応じてセク
ションとインターフェイス要素を表⽰または⾮表⽰にすることができます。

現在使⽤している機能に基づいて Kaspersky Security Center Cloud コンソールのインターフェイスを設定するには：
1. メインメニューで、アカウント設定に移動して、［インターフェイスのオプション］を選択します。
2. 表⽰される［インターフェイスのオプション］ウィンドウで、次のオプションをオンまたはオフにします：
データ暗号化と保護機能の表⽰

このオプションを使⽤して、インターフェイスで［操作］→［データ暗号化と保護機能］セクショ
ンを表⽰または⾮表⽰にできます。Kaspersky Security Center Cloud コンソールは、現在のユーザ
ーアカウント⽤にのみ、このオプションの値を保存します。他のユーザーは異なる値を設定できます。
MDR 機能を表⽰

このオプションを使⽤して、インターフェイスで［監視とレポート］→［インシデント］セクショ
ンを表⽰または⾮表⽰にできます。Kaspersky Security Center Cloud コンソールは、現在のユーザ
ーアカウント⽤にのみ、このオプションの値を保存します。他のユーザーは異なる値を設定できます。
3. Kaspersky Security Center Cloud コンソールの［ポリシーの導⼊結果］で表⽰するデバイスの数を設定します。
475

4. ［保存］をクリックします。
コンソールのインターフェイス設定は、ユーザーの好みに応じて設定できます。

仮想管理サーバーの管理
このセクションでは、仮想管理サーバーを管理する次の操作について説明します：
仮想管理サーバーの作成
仮想管理サーバーの有効化および無効化
仮想管理サーバーの管理者を割り当てる
クライアントデバイスの管理サーバーの変更
仮想管理サーバーの削除

仮想管理サーバーの作成
仮想管理サーバーを作成して、管理グループに追加できます。

仮想管理サーバーを作成して追加するには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
3. 仮想管理サーバーを追加する管理グループを選択します。
4. メニューのリストから［新しい仮想管理サーバー］を選択します。
5. 表⽰されるウィンドウで、［仮想管理サーバー名］を指定します。
6. ［保存］をクリックします。
新しい仮想管理サーバーが作成され、［管理サーバー］タブで表⽰されていた管理グループに追加されます。

仮想管理サーバーの有効化および無効化
新しい仮想管理サーバーを作成すると、既定で有効になります。いつでも無効にしたり、再び有効にできます。仮想管理サーバーの無効化または有効化は、物理管理サーバーをオフまたはオンに切り替えることと同じです。

仮想管理サーバーを有効または無効にするには：
1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
476

3. 有効または無効にする仮想管理サーバーを選択します。
4. メニューヘッダーで［仮想管理サーバーの有効化または無効化］を選択します。
以前の状態に応じて、仮想管理サーバーの状態が有効または無効に変更されます。管理サーバー名の横にアップデートされた状態が表⽰されます。

仮想管理サーバーへの管理者の割り当て
組織内で仮想管理サーバーを使⽤する場合、仮想管理サーバーごとに専任の管理者を割り当てることができます。たとえば、仮想管理サーバーを作成して組織の個別のオフィスや部⾨を管理する場合や、MSP プロバイダ
ーで仮想管理サーバーを介してテナントを管理する場合に便利です。
仮想管理サーバーを作成すると、プライマリ管理サーバーのユーザーリストとすべてのユーザー権限が継承されます。ユーザーがプライマリサーバーへのアクセス権を持っている場合、このユーザーは仮想サーバーへのアクセス権も持っています。作成後、サーバーへのアクセス権を個別に構成します。仮想管理サーバーのみに管理者を割り当てる場合は、管理者がプライマリ管理サーバーのプロパティでアクセス権リストに含まれていないことを確認してください。
仮想管理サーバーへの管理者アクセス権を付与することにより、仮想管理サーバーの管理者を割り当てます。
次のいずれかの⽅法で、必要なアクセス権を付与できます：
管理者のアクセス権を⼿動で設定する
管理者に 1 つ以上のユーザーロールを割り当てる
管理者を割り当てる時は、単⼀の仮想管理サーバーへのアクセス権を付与するようにしてください。複数の仮想管理サーバーへのアクセス権を持つ管理者は、Kaspersky Security Center Cloud コンソールにサインインできません。
仮想管理サーバーの管理者は、プライマリ管理サーバーにサインインするのと同じ⽅法で Kaspersky Security
Center Cloud コンソールにサインインします。Kaspersky Security Center Cloud コンソールは管理者を認証し、管理者がアクセス権を持つ仮想管理サーバーを開きます。管理者は、管理サーバーを切り替えることはで
きません。

必須条件
開始する前に、次の条件が満たされていることを確認してください：
仮想管理サーバーが作成されている。
プライマリ管理サーバーで、仮想管理サーバーに割り当てる管理者のアカウントを作成した。
作成された仮想サーバー管理者のアカウントは、プライマリかセカンダリかを問わず、どのサーバーのプ
ロパティのアクセス権リストにも含まれません。
［⼀般的な機能］→［ユーザーのアクセス許可］機能領域のオブジェクト ACL の変更権限を持っている。

アクセス権の⼿動設定477

仮想管理サーバーの管理者を割り当てるには：
1. メインメニューで、必要な仮想管理サーバーに切り替えます：
a. シェブロンアイコン（ ）が現在の管理サーバー名の右側に表⽰されます。
b. 必要な管理サーバーを選択します。
2. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
3. ［アクセス権］タブで、［追加］をクリックします。
プライマリ管理サーバーと現在の仮想管理サーバーのユーザーの統合リストが表⽰されます。
4. ユーザーのリストから、仮想管理サーバーに割り当てる管理者のアカウントを選択し、［OK］をクリックします。
選択したユーザーが［アクセス権］タブのユーザーリストに追加されます。
5. 追加されたアカウントの横にあるチェックボックスをオンにし、［アクセス権］をクリックします。
6. 仮想管理サーバーで管理者が持つ権限を設定します。
認証が成功するためには、管理者には少なくとも次の権限が必要です：
読み取り権限（［⼀般的な機能］→［基本機能］の機能領域）
読み取り権限（［⼀般的な機能］→［仮想管理サーバー］の機能領域）変更されたユーザー権限が管理者アカウントに保存されます。

ユーザーロールの割り当てによるアクセス権の設定
あるいは、ユーザーロールを介して仮想管理サーバー管理者にアクセス権を付与することもできます。たとえば、同じ仮想管理サーバーに複数の管理者を割り当てる場合に便利です。この場合、複数の管理者に同じユー
ザー権限を構成する代わりに、管理者のアカウントに同じ 1 つ以上のユーザーロールを割り当てることができます。

ユーザーロールを割り当てて仮想管理サーバーの管理者を割り当てるには：
1. プライマリ管理サーバーで、新しいユーザーロールを作成し、管理者が仮想管理サーバーで持つ必要があるすべてのアクセス権を指定します。たとえば、様々な機能領域へのアクセスを分離する場合は、複数のロールを作成できます。
2. メインメニューで、必要な仮想管理サーバーに切り替えます：
a. シェブロンアイコン（ ）が現在の管理サーバー名の右側に表⽰されます。
b. 必要な管理サーバーを選択します。
3. 新しいロールまたは複数のロールを管理者アカウントに割り当てます。

478

ユーザーにロールを割り当てる場合、インメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。［グループ］タブを選択し、ユーザーがメンバーになっているグループに役割を割り当てると、ユーザーは Kaspersky Security Center Cloud コンソー
ルにログインできなくなります。
新しいロールが管理者アカウントに割り当てられます。

オブジェクトレベルでのアクセス権の設定
機能領域レベルでのアクセス権の割り当てに加えて、仮想管理サーバー上の特定のオブジェクト（特定の管理グループやタスクなど）へのアクセスを設定できます。これを⾏うには、仮想管理サーバーに切り替えてから、オブジェクトのプロパティでアクセス権を設定します。

仮想管理サーバーの削除
仮想管理サーバーを削除すると、管理サーバーで作成したすべてのオブジェクト（ポリシーとタスクを含む）
も削除されます。仮想管理サーバーで管理されていた管理グループの管理対象デバイスは、管理グループから削除されます。Kaspersky Security Center Cloud コンソールの管理下にデバイスを戻すには、ネットワークポーリングを実⾏して、検出されたデバイスを未割り当てデバイスグループから管理グループに移動します。

仮想管理サーバーを削除するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
2. 表⽰されるウィンドウで、［管理サーバー］タブに移動します。
3. 削除する仮想管理サーバーを選択します。
4. メニューヘッダーから［削除］を選択します。
仮想管理サーバーが削除されます。

479

監視とレポート
このセクションでは Kaspersky Security Center Cloud コンソールの監視機能とレポート機能について説明します。これらの機能を使⽤して、インフラストラクチャの状況、保護ステータス、統計情報を確認できます。
Kaspersky Security Center Cloud コンソールの導⼊後または運⽤中に、必要に応じて監視とレポートの機能の設定を最適な状態に編集できます。

シナリオ：監視とレポート
このセクションでは、Kaspersky Security Center Cloud コンソールの監視機能とレポート機能を設定する⼿順を説明しています。

必須条件
組織のネットワークへの Kaspersky Security Center Cloud コンソールの導⼊後、監視を開始し、動作状況のレポートを⽣成できます。

実⾏するステップ
組織のネットワークにおける監視とレポートの設定は、以下の⼿順で進みます：
1

デバイスのステータスの切り替えの設定
特定の条件に応じたデバイスのステータスの設定⽅法を確認します。各種設定を変更することで、重要度レ
ベルが「緊急」または「警告」のイベントの数を変えることができます。デバイスのステータスの切り替えを設定する時には、次の点に注意してください：
新しい設定が組織の情報セキュリティポリシーと⽭盾しない。
組織のネットワークにおける重要なセキュリティイベントに迅速に対応できる。

2

クライアントデバイスで発⽣したイベントに関する通知の設定
実⾏⼿順の説明：クライアントデバイス上のイベントのメール通知の設定

3

ウイルスアウトブレイクイベントについてのセキュリティネットワーク対応の変更対象となるしきい値は管理サーバーのプロパティで変更できます。このイベントが発⽣した時に有効になる
より基準の厳しいポリシーを作成したり、イベント発⽣時に実⾏されるタスクを作成できます。

4

組織のネットワークのセキュリティステータスの確認
実⾏⼿順の説明：［保護ステータス］ウィジェットを確認する［保護ステータスレポート］を⽣成し確認する［エラーに関するレポート］を⽣成し確認する

5

保護されていないクライアントデバイスの検出
実⾏⼿順の説明：480

［新しいデバイス］ウィジェットを確認する［製品導⼊レポート］を⽣成し確認する
6

クライアントデバイスの保護状態の確認
実⾏⼿順の説明：［保護ステータス］および［脅威の統計］カテゴリからレポートを⽣成して確認する［緊急］についてのイベント抽出を開始して確認する

7

ライセンス情報の確認
実⾏⼿順の説明：［ライセンス使⽤状況］ウィジェットをダッシュボードに追加して確認する［ライセンス使⽤レポート］を⽣成し確認する

結果
これらの⼿順が完了すると、組織のネットワークの保護に関する情報を確認できるようになり、今後のセキュリティ対策の計画や脅威への対応に役⽴てることができます。

監視機能とレポート機能の種別の概要
組織ネットワーク上のセキュリティ関連のイベントに関する情報は管理サーバーデータベースに保存されます。イベントの情報に基づいて、Kaspersky Security Center Cloud コンソールでは、組織ネットワークを対象とした次の種別の監視機能とレポート機能を利⽤できます。
ダッシュボード
レポート
イベントの抽出ダッシュボード
ダッシュボードでは、組織ネットワーク内でのセキュリティトレンドをグラフや表などを通して視覚的に把握し、監視できます。

レポート
レポート機能を使⽤することで、組織ネットワークのセキュリティに関する詳細な数値データを取得し、これらの情報をファイルに保存したり、メールで送信したり、印刷することができます。

イベントの抽出481

イベントの抽出は、管理サーバーのデータベース内に保存されているイベントを⼀定の条件を指定して抽出し、画⾯上に表⽰できる機能です。これらのイベントは、次のカテゴリに従ってグループ化されます：
重要度：緊急イベント、機能エラー、警告、情報イベント
発⽣時期：最近のイベント
種別：ユーザー要求、監査イベント
また、Kaspersky Security Center Cloud コンソールのインターフェイスで編集可能な設定を使⽤して、ユーザ
ー定義のイベントの抽出を作成し表⽰できます。

ダッシュボードとウィジェット
このセクションでは、ダッシュボードとダッシュボードで利⽤できるウィジェットについて説明します。このセクションでは、ウィジェットを管理する⽅法と、ウィジェットの設定について説明します。

ダッシュボードの使⽤
ダッシュボードでは、組織ネットワーク内でのセキュリティトレンドをグラフや表などを通して視覚的に把握し、監視できます。
Kaspersky Security Center Cloud コンソールの［監視とレポート］セクションで、［ダッシュボード］をクリックすると、ダッシュボードが表⽰されます。
ダッシュボードでは、カスタマイズ可能なウィジェットを利⽤できます。円グラフや表、棒グラフ、リストな
どの各種形式で表⽰できる様々なウィジェットを選択できます。ウィジェットに表⽰される情報は⾃動的に更新されます。更新には 1 〜 2 分かかります。更新の間隔はウィジェットごとに異なります。設定メニューを使⽤して、任意のタイミングで⼿動でウィジェットを更新できます。
既定では、ウィジェットには管理サーバーのデータベースに保存されているイベントの情報が含まれています。
Kaspersky Security Center Cloud コンソールには、次のカテゴリのウィジェットが既定のウィジェットのセッ
トとして指定されています：
保護ステータス製品の導⼊アップデート
脅威の統計
その他
⼀部のウィジェットのテキスト情報にはリンクが含まれている場合があります。リンクをクリックすると詳細情報を確認できます。
ダッシュボードの設定では、必要に応じて、ウィジェットの追加、⾮表⽰への変更、サイズや表⽰の変更、移動、設定の変更を⾏うことができます。
482

ダッシュボードへのウィジェットの追加

ダッシュボードにウィジェットを追加するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. ［Web ウィジェットを追加または復元］をクリックします。
3. 使⽤可能なウィジェットのリストから、ダッシュボードに追加するウィジェットを選択します。
ウィジェットはカテゴリ別にグループ化されています。カテゴリに含まれるウィジェットのリストを表⽰
するには、カテゴリ名の横にあるアイコン（ ）をクリックします。
4. ［追加］をクリックします。
選択したウィジェットがダッシュボードの⼀番下に追加されます。
追加したウィジェットの表⽰と設定を変更できます。

ダッシュボードでウィジェットを⾮表⽰にする操作

ダッシュボードで表⽰中のウィジェットを⾮表⽰にするには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. ⾮表⽰にするウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［Web ウィジェットを⾮表⽰にする］を選択します。
4. ［警告］ウィンドウが表⽰されたら、［OK］をクリックします。
選択したウィジェットが表⽰されなくなります。いつでも、このウィジェットをもう⼀度ダッシュボードに追加できます。

ダッシュボードでのウィジェットの移動

ダッシュボードでウィジェットを移動するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 移動するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［移動］を選択します。
4. ウィジェットを移動する場所をクリックします。選択できるのは別のウィジェットの表⽰位置のみです。
選択したウィジェットの表⽰位置が⼊れ替わります。
483

ウィジェットのサイズと表⽰形式の変更
グラフを表⽰するウィジェットでは、グラフの形式（棒グラフまたは折れ線グラフ）を変更できます。⼀部のウィジェットではウィジェットのサイズを「コンパクト」「中サイズ」「最⼤」に変更できます。

ウィジェットの表⽰形式を変更するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 編集するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. 次のいずれかの⼿順を実⾏します：
ウィジェットを棒グラフとして表⽰するには、［グラフの種別：棒］をオンにします。
ウィジェットを折れ線グラフとして表⽰するには、［グラフの種別：折れ線］をオンにします。
ウィジェットの表⽰領域を変更するには、次の値のうちの 1 つを選択してください：
コンパクト
コンパクト（棒グラフのみ）
中サイズ（円グラフ）
中サイズ（棒グラフ）
最⼤選択したウィジェットの表⽰形式が変更されます。

ウィジェットの設定の変更

ウィジェットの設定を変更するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 変更するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［設定を表⽰する］を選択します。
4. ウィジェットの設定ウィンドウが表⽰されるので、必要に応じてウィジェットの設定を変更します。
5. ［保存］をクリックして変更内容を保存します。
選択したウィジェットの設定が変更されます。
どのような設定項⽬が存在するかは、ウィジェットごとに異なります。⼀般的な設定項⽬としてはたとえば次のような設定があります：
484

Web ウィジェットの範囲（管理グループやデバイスの抽出など、ウィジェットが情報を表⽰する対象オブジェクトの範囲）。
タスクの選択（ウィジェットが情報を表⽰する対象タスクの範囲）。
時間（［開始⽇から終了⽇まで］、［開始⽇から現在まで］、［今⽇から指定した⽇数だけ過去にさかのぼった範囲を対象］のいずれかの形式で指定できる、ウィジェットが情報を表⽰する対象期間）。
ステータスを「緊急」にする条件およびステータスを「警告」にする条件 （ステータス信号の⾊を決定するルール）。
ウィジェットの設定を変更した後、ウィジェット上のデータを⼿動で更新できます。

ウィジェットのデータを更新するには：
1. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
2. 移動するウィジェットに隣接する設定アイコン（ ）をクリックします。
3. ［更新］を選択します。
ウィジェットのデータが更新されました。

ダッシュボードのみモードについて
ダッシュボードのみモードは、ネットワークを管理してはいないが、Kaspersky Security Center Cloud コンソールでネットワークの保護ステータスを表⽰する必要がある社員（幹部社員など）に対して設定することができます。ユーザーがこのモードを有効にすると、事前設定されたウィジェットのあるダッシュボードのみが表⽰されます。このように、すべての管理対象デバイスの保護ステータスや、最近検知された脅威数、またはネットワーク内で頻繁に検知される脅威など、ウィジェットで指定された統計情報を管理できます。
ユーザーがダッシュボードのみモードで作業する場合、次の制限事項が適⽤されます：
ユーザーにはメインメニューは表⽰されません。そのためネットワーク保護の設定などを変更することはできません。
ユーザーはウィジェットに対して表⽰もしくは⾮表⽰にするなどの操作を⾏うことはできません。そのため、オブジェクトの計算ルールや時間間隔の指定など、ユーザーに必要なすべてのウィジェットをダッシ
ュボードに表⽰できるように設定する必要があります。
⾃分⾃⾝にダッシュボードのみモードを割り当てることはできません。このモードで作業したい時は、システ
ム管理者、マネージドサービスプロバイダー（MSP）、または［⼀般的な機能：ユーザー権限］機能領域のオ
ブジェクト ACL の変更権限を持つユーザーに問い合わせてください。

ダッシュボードのみモードの設定
ダッシュボードのみモードの設定を始める前に、次の要件を満たしていることを確認してください：［⼀般的な機能：ユーザー権限］機能領域のオブジェクト ACL の変更権限を持っている。この権限を持っていない場合、モードの設定⽤タブは表⽰されません。
485

［⼀般的な機能:：基本機能］の機能領域の読み取り権限を持っている。
ネットワークで管理サーバーの階層が配置されている場合、ダッシュボードのみモードを設定するには［ユーザーとロール］→［ユーザーとグループ］セクションの［ユーザー］タブでユーザーアカウントが使⽤できるサーバーに移動します。プライマリサーバーまたは物理セカンダリサーバーを選択できます。
仮想サーバーでモードを調整することはできません。

ダッシュボードのみモードを設定するには：
1. メインメニューで、［ユーザーとロール］→［ユーザーとグループ］の順に移動し、［ユーザー］タブを選択します。
2. ダッシュボードのウィジェットを調整するユーザーアカウント名をクリックします。
3. アカウント設定ウィンドウが表⽰されたら、［ダッシュボード］を選択します。
表⽰されたタブに、ユーザーに表⽰されるものと同じダッシュボードが表⽰されます。
4. ［ダッシュボードのみモードでコンソールを表⽰］オプションがオンになっている場合は切り替えスイッ
チをオフにします。
このオプションがオンになっていると、⾃⾝もダッシュボードを変更することができません。このオプシ
ョンをオフにした後、ウィジェットを管理できるようになります。
5. ダッシュボードの表⽰を設定します。カスタマイズ可能なアカウントを持つユーザー向けに、［ダッシュボード］タブで事前設定されたウィジェットのセットが使⽤可能です。ユーザーはウィジェットのサイズや設定を変更したり、ダッシュボードからウィジェットを追加したり削除したりすることはできません。
そのため、ユーザーに対してネットワーク保護の統計が表⽰されるようにウィジェットを調整します。
［監視とレポート］→［ダッシュボード］セクションで⾏うのと同様の操作を［ダッシュボード］タブで実⾏します：
ダッシュボードに新しいウィジェットを追加します。
ユーザーに必要ないウィジェットを⾮表⽰にします。
必要な順番にウィジェットを移動します。
ウィジェットの表⽰⽅法やサイズを変更します。
ウィジェットの設定を変更します。
6. ［ダッシュボードのみモードでコンソールを表⽰］オプションの切り替えスイッチをオンにします。
その後、ユーザーはダッシュボードのみを使⽤できるようになります。ユーザーは統計情報を監視できま
すが、ネットワーク保護の設定やダッシュボードの表⽰を変更することはできません。ユーザーとお客様
ご⾃⾝にも同じダッシュボードが表⽰され、お客様もダッシュボードを変更することはできません。
このオプションをオフにしておくと、ユーザーにはメインメニューが表⽰され、ユーザーは Kaspersky
Security Center Cloud コンソールでセキュリティ設定やウィジェットの変更を含む、様々な操作を実⾏することができます。
7. ダッシュボードのみモードの設定を完了したら、［保存］をクリックします。この後、準備したダッシュ
ボードがユーザーに表⽰されます。
8. ユーザーが、サポートされるカスペルスキー製品の統計を表⽰するアクセス権を必要とする場合は、ユーザーの権限を設定します。設定すると、カスペルスキー製品のデータがユーザーのこれらのアプリケーシ
ョンのウィジェットに表⽰されるようになります。

486ユーザーはカスタマイズされたアカウントで Kaspersky Security Center Cloud コンソールにログインし、ダッシュボードのみモードでネットワーク保護の統計を監視できるようになりました。

レポート
このセクションでは、レポートの使⽤、カスタムレポートテンプレートの管理、レポートテンプレートを使⽤した新規レポートの作成、レポートの配信タスクの作成について説明します。

レポートの使⽤
レポート機能を使⽤することで、組織ネットワークのセキュリティに関する詳細な数値データを取得し、これらの情報をファイルに保存したり、メールで送信したり、印刷することができます。
Kaspersky Security Center Cloud コンソールの［監視とレポート］セクションで、［レポート］をクリックす
ると、レポートが表⽰されます。
既定では、レポートには過去 30 ⽇の情報が含まれます。
Kaspersky Security Center Cloud コンソールには、次のカテゴリのレポートが既定のウィジェットのセットとして指定されています：
保護ステータス製品の導⼊アップデート
脅威の統計
その他
カスタムレポートテンプレートの作成、レポートテンプレートの編集、レポートテンプレートの削除を⾏うことができます。
既存のテンプレートに基づくレポートの作成、ファイルへのレポートのエクスポート、レポートの配信タスクの作成を⾏うことができます。

レポートテンプレートの作成

レポートテンプレートを作成するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. ［追加］をクリックします。
新規レポートテンプレートウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
3. レポート名を⼊⼒し、レポートの種類を選択します。
487

4. ウィザードの［範囲］ステップで、このレポートテンプレートに基づいたレポートでデータの表⽰対象にするクライアントデバイス（管理グループ、デバイスの抽出、指定したデバイス、ネットワーク内のすべてのデバイス）を指定します。
5. ウィザードの［レポート期間］ステップで、レポートの対象期間を指定します。次の値を設定できます：
指定した 2 つの⽇付の間の期間
指定⽇からレポート作成⽇までの期間
レポート作成⽇から指定した⽇数だけ過去にさかのぼった期間
⼀部のレポートではこのページが表⽰されない場合もあります。
6. ［OK］をクリックしてウィザードを終了します。
7. 次のいずれかの⼿順を実⾏します：［保存して実⾏］をクリックすると、新しいレポートテンプレートを保存して、テンプレートに基づくレポートを実⾏できます。
レポートテンプレートが保存されます。レポートが⽣成されます。
［保存］をクリックすると、新しいレポートテンプレートを保存できます。
レポートテンプレートが保存されます。
新しいテンプレートを使⽤して、レポートの作成と表⽰ができます。

レポートテンプレートのプロパティの表⽰と編集
レポートテンプレートについて、レポートテンプレートの名前やレポートに表⽰されるフィールドなどの基本的なプロパティを表⽰し、編集できます。

レポートテンプレートのプロパティを表⽰したり編集するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. プロパティの表⽰と編集を⾏うレポートテンプレートに隣接するチェックボックスを選択します。
あるいは、まずレポートを⽣成して、次に［編集］をクリックします。
3. ［レポートテンプレートのプロパティを開く］をクリックします。
［レポート「<レポート名>」の編集］ウィンドウの［全般］タブが表⽰されます。
4. レポートテンプレートのプロパティを編集します。
［全般］タブ：
レポートテンプレート名
表⽰する項⽬数の上限

488

このオプションをオンにすると、詳細なレポートデータの表に表⽰されるエントリ数に、指定した上限値が設定されます。このオプションは、レポートをファイルにエクスポートする時にレポートに含めることができるイベントの最⼤数には影響しません。
レポートのエントリは、レポートテンプレートの［フィールド］→ ［詳細フィールド］セクシ
ョンで指定したルールに従って並べ替えられ、合致するエントリのうち表⽰順が上のエントリだ
けが維持されます。詳細レポートのタイトルには、レポートテンプレートで設定したその他の条件に合致するエントリの合計数と表⽰されている数が表⽰されます。
このオプションをオフにすると、詳細なレポートデータの表にはすべての使⽤可能なエントリが表⽰されますこのオプションをオフにすることは推奨されません。表⽰されるレポートエントリの数を制限することにより、DBMS（データベース管理システム）の負荷を減らし、レポートの⽣成とエクスポートの所要時間を削減できます。⼀部のレポートではエントリ数が多すぎる場合があります。このような場合、すべてのエントリに⽬を通し分析することは困難です。また、こうしたレポートの⽣成中にデバイスのメモリ不⾜が発⽣し、レポート⾃体を表⽰できない可能性もあります。
既定では、このオプションはオンです。既定値は 1000 です。
Kaspersky Security Center Cloud コンソールのインターフェイスで表⽰できるエントリの最⼤数
は 2500 個です。これを超える数のイベントを表⽰する必要がある場合は、レポートのエクスポート機能を使⽤します。
グループ
レポートの作成対象にするクライアントデバイスを変更するには、［設定］をクリックします。⼀部のレポートの種別では、このボタンを使⽤できない場合があります。実際の設定は、レポートテンプ
レートの作成時に指定した設定によって異なります。
時間
レポートの対象期間を変更するには、［設定］をクリックします。⼀部のレポートの種別では、このボタンを使⽤できない場合があります。次の値を設定できます：
指定した 2 つの⽇付の間の期間
指定⽇からレポート作成⽇までの期間
レポート作成⽇から指定した⽇数だけ過去にさかのぼった期間
セカンダリまたは仮想管理サーバーのデータを含める

このオプションをオンにすると、レポートテンプレートを作成する管理サーバーに属するセカン
ダリ管理サーバーおよび仮想管理サーバーからの情報をレポートに含めます。
現在の管理サーバーのデータのみを表⽰する場合は、このオプションをオフにします。
既定では、このオプションはオンです。
ネスト数の上限

対象の管理サーバーに属するセカンダリ管理サーバーおよび仮想管理サーバーのうち、指定したネスト数以内のサーバーのデータをレポートに含めます。
既定値は 1 です。ツリー内でより下位に位置するセカンダリ管理サーバーの情報を取得する必要がある場合、この値を変更することができます。
データの待機時間（分）489レポートを⽣成する前に、レポートテンプレートを作成する管理サーバーは、セカンダリ管理サーバーからデータが送信されるのを、指定した分数だけ待機します。指定した時間が経過してもセカンダリ管理サーバーからデータを取得できなかった場合は、これらのデータを除外してレポートが実⾏されます。［セカンダリ管理サーバーのデータをキャッシュする］を有効にすると、実際のデータの代わりにキャッシュデータがレポートに表⽰されます。無効にすると、［該当なし］と表⽰されます。
既定値は 5 分です。
セカンダリ管理サーバーのデータをキャッシュする

セカンダリ管理サーバーからレポートテンプレートを作成する管理サーバーに定期的にデータが送信されます。送信されたデータはキャッシュに保存されます。
レポートの⽣成時に現在の管理サーバーがセカンダリ管理サーバーからデータを取得できなかった場合、キャッシュから取得したデータがレポートに表⽰されます。データがキャッシュに送信された⽇付も合わせて表⽰されます。
このオプションをオンにすると、最新のデータを取得できなかった場合でもセカンダリ管理サー
バーの情報を表⽰できます。ただし、表⽰されるデータが最新のものではない場合があります。
既定では、このオプションはオフです。
キャッシュの更新頻度（時間）セカンダリ管理サーバーからレポートテンプレートを作成する管理サーバーに定期的にデータが送信されます。この期間は時間単位で指定できます。0 時間を指定すると、レポートの⽣成時にのみデータが送信されます。
既定値は 0 です。
セカンダリ管理サーバーから詳細情報を転送する⽣成されたレポートの詳細なレポートデータの表に、レポートテンプレートを作成する管理サー
バーのセカンダリ管理サーバーから取得したデータを含めます。
このオプションをオンにすると、レポートの⽣成にかかる時間が⻑くなり、管理サーバー間のト
ラフィックも増⼤します。ただし、1 つのレポートですべてのデータを表⽰できるメリットもあります。
このオプションをオンにする他に、先に詳細なレポートデータを分析してエラーが発⽣している
セカンダリ管理サーバーを特定した上で、エラーが発⽣している管理サーバーのみを対象にレポートを⽣成するという⽅法も活⽤できます。
既定では、このオプションはオフです。
［フィールド］タブ
レポートで表⽰されるフィールドを選択し、［上へ］と［下へ］を使⽤して、フィールドの順序を変更します。［追加］または［編集］をクリックすると、該当するフィールドに基づいて情報の並べ替えとフィルター処理を⾏えるかどうかを設定できます。
［詳細フィールドのフィルター］で、［フィルターの変換］をクリックすることでも拡張フィルタリン
グ形式の使⽤を開始できます。この形式は、論理演算⼦「OR」を使⽤することで様々なフィールドに指定された条件を結合できます。ボタンをクリックした後、［フィルターの変換］パネルが右側に開きます。［フィルターの変換］をクリックして変換を確定します。［詳細フィールド］セクションで論理演
算⼦「OR」を使⽤することで適⽤される条件付きの変換されたフィルターを定義できるようになります。

490

複雑なフィルタリング条件をサポートする形式にレポートを変換すると、以前の Kaspersky
Security Center (11 より前のバージョン) でレポートを使⽤できなくなることがあります。また、このような互換性のないバージョンの製品を実⾏しているセカンダリの管理サーバーからのデータ
は、変換されたレポートに含めることができません。
5. ［保存］をクリックして変更内容を保存します。
6. ［レポート <レポート名> の編集］ウィンドウを閉じます。
レポートテンプレートのリストに更新したレポートテンプレートが表⽰されます。

レポートのファイルへのエクスポート
1 つまたは複数のレポートを XML、HTML、または 1 つの PDF として保存できます。Kaspersky Security Center
Cloud コンソールでは、最⼤ 10 件のレポートを指定した形式のファイルに同時にエクスポートできます。

レポートをファイルにエクスポートするには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. エクスポートするレポートを選択します。
10 件を超えるレポートを選択すると、［レポートのエクスポート］がオフになります。
3. ［レポートのエクスポート］をクリックします。
4. 開いたウィンドウで、次のエクスポートパラメータを指定します：
ファイル名。
エクスポートするレポートを 1 つ選択する場合は、レポートファイル名を指定します。
複数のレポートを選択した場合、レポートファイル名は、選択したレポートテンプレートの名前と⼀致します。
エントリの最⼤数。
レポートファイルに含まれるエントリの最⼤数を指定します。既定値は 10,000 です。
ファイル形式。
レポートのファイル形式（XML、HTML、PDF）を選択します。複数のレポートをエクスポートする場
合、選択したすべてのレポートが指定された形式で個別のファイルとして保存されます。
5. ［レポートのエクスポート］をクリックします。
レポートは、指定した形式でファイルに保存されます。

レポートの⽣成と表⽰

レポートを作成および表⽰するには：491

1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. レポートの作成に使⽤するレポートテンプレートの名前をクリックします。
選択したテンプレートを使⽤してレポートが作成され、表⽰されます。

レポートデータは英語でのみ表⽰され、他のローカライズは使⽤できません。
レポートには次のデータが表⽰されます：［サマリー］タブ：
レポート名とレポート種別、概要説明、レポート期間、レポートが作成されたデバイスグループに関する情報。
代表的なレポートのデータを⽰している図表。
計算されたレポートの指標を含む表。
[詳細]タブで、詳細レポートデータの表が表⽰されます。

レポート配信タスクの作成
選択したレポートを配信するタスクを作成できます。

レポート配信タスクを作成するには：
1. メインメニューで、［監視とレポート］→［レポート］に移動します。
2. レポート配信タスクを作成するレポートテンプレートの横にあるチェックボックスをオンにします。
3. ［配信タスクを作成］をクリックします。
4. 新規タスクウィザードが起動します。［次へ］をクリックしながらウィザードに沿って⼿順を進めます。
5. ウィザードの最初のページで、タスク名を⼊⼒します：既定の名前は「レポートの配信（<タスクの連番>）」です。
6. ウィザードのタスク設定のページで、次の設定を指定します：
a. タスクでレポートを配信するレポートテンプレート。ステップ 2 で選択済みの場合は、このステップを省略できます。
b. レポート形式（HTML、XLS、PDF）。
c. レポートをメールで送信するかどうかと、送信する場合のメール通知設定。
7. タスク作成後に、続けてタスクのその他の設定を編集する場合、ウィザードの［タスク作成の終了］ページで、［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにします。
8. タスクを作成しウィザードを終了するには、［作成］をクリックします。
492レポート配信タスクが作成されます。［タスクの作成が完了したらタスクの詳細を表⽰する］をオンにした場合、タスク設定ウィンドウが表⽰されます。

レポートテンプレートの削除

レポートのテンプレートを削除するには：
1. メインメニューで、［監視とレポート］→［レポート］の順に選択します。
2. 削除するレポートテンプレートの隣にあるチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで、［OK］をクリックして処理を確定します。
選択したレポートテンプレートが削除されます。これらのレポートテンプレートがレポートの配信タスクに含まれていた場合、タスクからも該当するレポートテンプレートが削除されます。

イベントとイベントの抽出
このセクションでは、イベントとイベントの抽出、Kaspersky Security Center Cloud コンソールコンポーネン
トで発⽣するイベントの種別、頻出イベントのブロック管理について説明します。

Kaspersky Security Center Cloud コンソールのイベントについて
Kaspersky Security Center Cloud コンソールでは、管理サーバーと管理対象デバイスにインストールされた他のカスペルスキー製品の動作中に発⽣したイベントの情報を受信できます。イベントに関する情報は管理サー
バーデータベースに保存されます。この情報は外部 SIEM システムにエクスポートできます。イベント情報を
外部 SIEM システムにエクスポートすると、SIEM システムの管理者は、管理対象デバイスまたはデバイスのグループで発⽣したセキュリティシステムイベントに迅速に対処できます。

種別ごとのイベント
Kaspersky Security Center Cloud コンソールには、次のイベント種別があります：
⼀般イベント：管理対象となるカスペルスキー製品すべてで共通して発⽣するイベントです。⼀般イベン
トの例としては「ウイルスアウトブレイク」があります。⼀般イベントでは、構⽂と形式が厳密に定義されています。⼀般イベントは、レポートやダッシュボードなどで使⽤されます。
管理対象のカスペルスキー製品それぞれに固有のイベント：管理対象となるカスペルスキーの各製品には、独⾃のイベントのセットがあります。

ソース別イベント
製品によって⽣成されるイベントの完全なリストは、アプリケーションポリシーの［イベントの設定］タブで確認できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰できます。
493

イベントは、次の製品で⽣成される可能性があります：
Kaspersky Security Center Cloud コンソールのコンポーネント：
管理サーバー
ネットワークエージェント
管理対象のカスペルスキー製品
管理対象のカスペルスキー製品によって⽣成されるイベントの詳細は、該当する製品のドキュメントを参照してください。

重要度別イベント
各イベントには固有の重要度があります。発⽣した状況に応じて、イベントには様々な重要度が割り当てることができます。イベントの重要度には次の 4 つがあります：

緊急イベントは、データの損失、誤動作、または重⼤なエラーを招きかねない重⼤な問題が発⽣したことを⽰すイベントです。

機能エラーは、アプリケーションの動作中または⼿順の実⾏中に重⼤な問題、エラー、または誤動作の発⽣を⽰すイベントです。

警告は、必ずしも重⼤ではなくても、将来問題が発⽣する可能性があることを⽰すイベントです。こうしたイベントの発⽣後、データや機能を失わずにアプリケーションを復元できるのであれば、ほとんどのイ
ベントは警告を意味します。

情報イベントは、操作が適切に完了したこと、アプリケーションが適切に動作していること、⼿順が完了したことを伝えるために発⽣するイベントです。

各イベントには保管期間が定義されており、保管期間中、ユーザーは Kaspersky Security Center Cloud コンソールでイベントを表⽰または変更することができます。⼀部のイベントは既定により、管理サーバーデータベ
ースに保管されません。保管期間がゼロと定義されているためです。管理サーバーデータベースに 1 ⽇以上保管されるイベントだけを外部システムにエクスポートできます。

Kaspersky Security Center Cloud コンソールのコンポーネントのイベント
Kaspersky Security Center Cloud コンソールの各コンポーネントには、独⾃のイベント種別のセットがあります。このセクションでは、Kaspersky Security Center Cloud コンソール管理サーバーとネットワークエージェ
ントで発⽣するイベントの種別について説明します。カスペルスキー製品で発⽣する可能性のあるイベントの種別は、このセクションの説明には含まれていません。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。

イベント種別のデータ構造の説明
イベント種別ごとに、表⽰名、識別⼦（ID）、英字コード、内容の説明、既定の保管期間を記載しています。
494

イベント種別の表⽰名：イベントを設定してそれが発⽣すると、この列のテキストが Kaspersky Security
Center Cloud コンソールで表⽰されます。
イベント種別の ID：イベント解析⽤のサードパーティ製品を使⽤してイベントを処理すると、この列の数
字コードが使⽤されます。
イベント種別（英字コード）：このコードは、Kaspersky Security Center Cloud コンソールのデータベースのパブリックビューを使⽤したイベントの参照時および処理時に使⽤されます。
説明：この列では、イベントが発⽣する状況と可能な対応が説明されています。
既定の保管期間：この列には、イベントが管理サーバーデータベースに保管され、管理サーバーのイベン
トリストに表⽰される⽇数が記載されています。この期間が過ぎると、イベントが削除されます。イベン
トの保管期間の値が「0」の場合、これらのイベントについては検知のみが⾏われ、管理サーバーのイベン
トリストへの表⽰は⾏われません。

管理サーバーのイベント
このセクションには、管理サーバーに関するイベントの情報が記載されています。

管理サーバーの緊急イベント
次の表は、重要度が「緊急」に分類される Kaspersky Security Center Cloud コンソール管理サーバーのイベン
トを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。
管理サーバーの緊急イベント

イベ
ント
種別
の表
⽰名

イベン
ト種別
の ID

イベント種別

説明

既定
の保
管期
間

ライ
セン
ス数
の上
限を
超え
まし
た

4099

KLSRV_EV_LICENSE_CHECK_MORE_110

1 ⽇に 1 回、Kaspersky Security
Center Cloud コンソールはライ
センスの上限の超過が発⽣していないかどうかを確認します。

180
⽇間

この種別のイベントは、クライア
ントデバイスにインストールされているカスペルスキー製品で、ライセンスの上限の超過を管理サー
バーが検出しており、単⼀のライセンスに紐付けられていて現在使⽤中のライセンス単位数がそのライセンスで本来許可されている合計ライセンス単位数の 110% を超えている場合に記録されます。
このイベントが発⽣した場合でも、クライアントデバイスの保護は継続されます。
495

このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていな
いデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、ライ
センスを追加します（有効なアクティベーションコードまたはライセンス情報ファイル
を管理サーバーに追加）。
Kaspersky Security Center Cloudコンソールでは、ライセンス数の上限の超過時にイベントを⽣成するルールを指定できます。
ウイ
ルス
アウ
トブ
レイ
ク

この種別のイベントは、複数の管理対象デバイスで検知された悪意のあるオブジェクトの数が短期間のうちにしきい値を超えた場合に記録されます。

26（フ GNRL_EV_VIRUS_OUTBREAK
ァイル
脅威対
策の場
合）

180
⽇間

このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。

ウイ
ルス
アウ
トブ
レイ
ク

27（メ
ール脅
威対策
の場
合）

この種別のイベントは、複数の管理対象デバイスで検知された悪意のあるオブジェクトの数が短期間のうちにしきい値を超えた場合に記録されます。

GNRL_EV_VIRUS_OUTBREAK

180
⽇間

このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。

ウイ
ルス
アウ
トブ

28（フ
ァイア
ウォー

この種別のイベントは、複数の管理対象デバイスで検知された悪意のあるオブジェクトの数が短期間

GNRL_EV_VIRUS_OUTBREAK

496

180
⽇間

レイ
ク

ルの場
合）

のうちにしきい値を超えた場合に記録されます。
このイベントには、次の⽅法で対応できます：
対象となるしきい値を管理サーバーのプロパティで編集します。
このイベントの発⽣時に有効になるより基準の厳しいポリシーを作成したり、イベント
発⽣時に実⾏されるタスクを作成します。

デバ
イス
が管
理対
象外
にな
りま
した

4111

デバ
イス
のス
テー
タス
が
「緊
急」
です

4113

機能
が制
限さ
れて
いま
す

4130

この種別のイベントは、デバイス
はネットワーク上で可視だが管理サーバーに接続していない状態が指定期間を超えて継続すると記録されます。

KLSRV_HOST_OUT_CONTROL

180
⽇間

デバイス上でネットワークエージ
ェントの正常な動作を妨げている要素を特定します。原因として
は、ネットワークの問題や、ネッ
トワークエージェントがデバイスから削除された状況などが考えられます。
KLSRV_HOST_STATUS_CRITICALKLSRV_EV_LICENSE_SRV_LIMITED_MODE

この種別のイベントは、管理対象デバイスに「」ステータスが割り当てられると記録されます。
デバイスのステータスが「」に切り替わる条件を設定できま
す。

180
⽇間

この種別のイベントは、
Kaspersky Security Center Cloudコンソールの動作モードが変更されて基本機能のみが使⽤可能になり、脆弱性とパッチ管理機能およびモバイルデバイス管理機能が使⽤できない時に記録されます。

180
⽇間

緊急

緊急

イベントが発⽣する理由と対応は次の通りです：ライセンスの有効期限が終了
している：Kaspersky Security
Center Cloud コンソールの全機能を使⽤できるモードで必要なライセンスを追加します（有効なアクティベーション
コードまたはライセンス情報
ファイルを管理サーバーに追
加）。

497

ライセンスの上限で指定された台数を超過して管理サーバ
ーでデバイスを管理している：管理サーバーの管理グループから別の管理サーバーの管理グループにデバイスを移動します（移動先の管理サー
バーのライセンスの上限内
で）。
ライ
セン
スの
有効
期間
がま
もな
く終
了し
ます

4129

KLSRV_EV_LICENSE_SRV_EXPIRE_SOON

この種別のイベントは、製品版ライセンスの有効期限が近づいている時に発⽣します。

180
⽇間

1 ⽇に 1 回、Kaspersky Security
Center はライセンス有効期間の終了⽇が近づいているかどうかを確認します。この種別のイベント
は、ライセンスの有効期限まで残り 30 ⽇、15 ⽇、5 ⽇および 1 ⽇となった時に発⽣します。この⽇
数は変更できません。管理サーバ
ーがライセンスの有効期限より前に指定された⽇にオフになった場
合は翌⽇までイベントは発⽣しま
せん。
製品版ライセンスの有効期間が終了した場合は、Kaspersky
Security Center Cloud コンソール
は基本機能のみを提供します。
このイベントには、次の⽅法で対応できます：
予備のライセンスが管理サーバーに追加されていることを確認します。
定額制サービスをご利⽤の場
合は、必ず更新してください。⽀払い期⽇までに決済された場合、無制限の定額制サービスは⾃動的に更新されま
す。

証明
書の
有効
期間
が終
了し
てい
ます

4132

カス
ペル
スキ
ー製
品モ
ジュ

4142

このタイプのイベントは、モバイ
ルデバイス管理⽤の管理サーバー
証明書の有効期間が終了すると発⽣します。

KLSRV_CERTIFICATE_EXPIRED

180
⽇間

期限切れの証明書をアップデート
する必要があります。

KLSRV_SEAMLESS_UPDATE_REVOKED

498

この種別のイベントは、カスペル
スキーのテクニカルスペシャリス
トにより、より新しいバージョンの製品にアップデートする必要があるなどの理由でシームレスアッ
プデートの利⽤が拒否された場合180⽇間

（アップデートのステータスとして「」が表⽰）に記録されます。このイベントは、
Kaspersky Security Center Cloudコンソールのパッチを対象としており、管理対象のカスペルスキー
製品モジュールとの関連はありません。イベントでは、シームレス
アップデートがインストールされなかった理由に関する情報が提供
されます。

ール
のア
ップ
デー
トが
取り
消さ
れま
した

監
査：
SIEM
へエ
クス
ポー
トで
きま
せん
でし
た

取り消し

5130

KLAUD_EV_SIEM_EXPORT_ERROR

このタイプのイベントは、SIEM
システムとの接続エラーが原因でSIEM システムへのイベントのエクスポートが失敗した場合に発⽣
します。

180
⽇間

管理サーバーの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center Cloud コンソール管理サーバーのイベントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。
管理サーバーの機能エラーイベント

イベント種別の表
⽰名

イベ
ント
種別
の ID

イベント種別

説明

既定
の保
管期
間

インストール数の上限を超えた
ライセンス認証済みアプリケー
ショングループ
があります

4126

KLSRV_INVLICPROD_EXCEDED

この種別のイベントは、管理サー
バーによって 1 時間ごとに⽣成されます。この種別のイベントは、
Kaspersky Security Center Cloudコンソールでサードパーティ製品を管理していて、サードパーティ
製品のライセンスで設定された上限を超えると記録されます。

180
⽇間

このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。該当するサードパーティ製品が使⽤されていないデバイスからサードパー
ティ製品を削除します。

499

製品を使⽤できるデバイス数の上限が増えるように、サードパーティ製品のライセンスを追加します。
ライセンス認証済みアプリケーショングループ機能を使⽤すること
で、サードパーティ製品のライセンスを管理できます。ライセンス
認証済みアプリケーショングルー
プには、管理者が設定した基準を満たすサードパーティ製品が含まれます。
クラウドセグメ
ントのポーリングに失敗しました4143

KLSRV_KLCLOUD_SCAN_ERROR

この種別のイベントは、管理サー
バーがクラウド環境でネットワー
クセグメントのポーリングに失敗した時に発⽣します。イベントの説明に記載されている詳細情報を読み、適宜対応します。

保管
され
ませ
ん

管理サーバーの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center Cloud コンソール管理サーバーのイベン
トを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。
管理サーバーの警告イベント

イベント種
別の表⽰名

イベ
ント
種別
の ID

ライセンス
数の上限を
超えました

4098

イベント種別KLSRV_EV_LICENSE_CHECK_100_110

説明

既定
の保
管期
間

1 ⽇に 1 回、Kaspersky
Security Center Cloud コンソールはライセンスの上限の超過が発⽣していないかどうかを確認します。

90
⽇間

この種別のイベントは、クライアントデバイスにインストールされているカスペルスキー製品でライセンスの上限の超過が発⽣していることを管理サーバーが検知し、なおか
つ単⼀のライセンスに紐付けられていて現在使⽤中のライ
センス単位数がそのライセンスで本来許可されている合計
ライセンス単位数の 100% から 110% の範囲内の場合に記録されます。

500

このイベントが発⽣した場合でも、クライアントデバイスの保護は継続されます。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていないデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、ライセンスを追加します（有効なアクティベーションコードまたはラ
イセンス情報ファイルを管理サーバーに追加）。
Kaspersky Security Center
Cloud コンソールでは、ライセンス数の上限の超過時にイベントを⽣成するルールを指定できま
す。
デバイスが
ネットワー
ク上で⻑期
間アクティ
ブになって
いません

4103

KLSRV_EVENT_HOSTS_NOT_VISIBLE

この種別のイベントは、管理
対象デバイスが⼀定時間休⽌状態である場合に発⽣しま
す。

90
⽇間

このイベントが最も⾼頻度で発⽣するのは、管理対象デバ
イスが廃⽌された場合です。
このイベントには、次の⽅法で対応できます：
管理対象デバイスのリス
トからデバイスを⼿動で削除します。
Kaspersky Security Center
Cloud コンソールを使⽤して［デバイスがネットワーク上で⻑期間アクテ
ィブになっていません］
イベントが作成されるまでの期間を指定します。
Kaspersky Security Center
Cloud コンソールを使⽤して、デバイスがグルー
プから⾃動的に削除されるまでの期間を指定しま
す。

デバイスの
名前が競合
しています

4102

KLSRV_EVENT_HOSTS_CONFLICT

501

この種別のイベントは、管理サーバーが 2 つ以上の管理対
象デバイスを単⼀のデバイスと判断した場合に発⽣しま
す。

90
⽇間

このイベントが最も⾼頻度で発⽣するのは、クローンされたハードディスクが管理対象デバイスでのソフトウェアの導⼊に使⽤され、ネットワー
クエージェントを参照デバイ
スの専⽤ディスククローンモードに切り替えなかった場合です。
この問題を回避するには、このデバイスのハードディスクを複製する前に、参照デバイ
スでネットワークエージェン
トをディスククローンモードに切り替えます。
デバイスの
ステータス
が「警告」
です

4114

インストー
ル数が上限
に近づいて
いるライセ
ンス認証済
みアプリケ
ーショング
ループがあ
ります

4127

KLSRV_HOST_STATUS_WARNING

この種別のイベントは、管理
対象デバイスに「」ステータスが割り当てられると記録されます。デバイスのステータスが「」に切り替わる条件を設定できます。

90
⽇間

この種別のイベントは、ライセンス認証済みアプリケーショングループに含まれるサー
ドパーティ製品のインストー
ル数が、ライセンスのプロパ
ティで指定された最⼤許容値の 90％ に達すると発⽣しま
す。

90
⽇間

警告

警告

KLSRV_INVLICPROD_FILLED

このイベントには、次の⽅法で対応できます：⼀部の管理対象デバイス
でサードパーティ製品を使⽤していない場合は、これらのデバイスからア
プリケーションを削除します。
サードパーティ製品のイ
ンストール数が近い将来に許可される最⼤数を超えることが予想される場
合は、事前にサードパー
ティのライセンスを取得する対象デバイスの数を増やすことを検討してください。
ライセンス認証済みアプリケーショングループ機能を使⽤することで、サードパーティ
製品のライセンスを管理でき
ます。

証明書が要
求されまし
た

4133

KLSRV_CERTIFICATE_REQUESTED

502

この種別のイベントは、モバ
イルデバイス管理⽤の証明書

90⽇間を⾃動的に再発⾏できない場
合に発⽣します。
考えられるイベントの原因と適切な対応について以下に⽰します。
［証明書が要求されました］ がオフにされている証明書に対して⾃動再発⾏が開始された。これは、証明書の作成中に発⽣したエラーが原因であると考えられます。証明書の⼿動再発⾏が必要になる場合があります。
公開鍵インフラストラク
チャと統合している場
合、PKI との統合および証明書の発⾏に使⽤されるアカウントの SAMAccount-Name 属性の⽋落が原因であると考えられます。アカウントのプ
ロパティを確認します。
証明書が削
除されまし
た

4134

KLSRV_CERTIFICATE_REMOVED

この種別のイベントは、管理者がモバイルデバイス管理⽤の任意の種別の証明書（⼀般、メール、VPN）を削除した場合に発⽣します。

90
⽇間証明書を削除すると、この証明書を介して接続されたモバ
イルデバイスは、管理サーバ
ーへの接続に失敗します。
このイベントは、モバイルデバイスの管理に関連した誤動作を調査する際に有⽤な場合があります。
APNs 証明
書の有効期
間が終了し
ています

4135

APNs 証明
書の有効期
間がまもな
く終了しま
す

4136

KLSRV_APN_CERTIFICATE_EXPIRED

この種別のイベントは、
APNs証明書の有効期限が切れた場合に発⽣します。

90
⽇間

⼿動で APNs 証明書を更新
し、iOS MDM サーバーにインストールする必要があります。
KLSRV_APN_CERTIFICATE_EXPIRES_SOON

この種別のイベントは、
APNs 証明書の有効期限が切れるまでの残⽇数が 14⽇未満の場合に発⽣します。
APNs 証明書の有効期限が切れた場合は、⼿動で APNs 証
明書を更新し、iOS MDM サーバーにインストールする必
要があります。

503

90
⽇間

有効期限に達する前に APNs
証明書の更新スケジュールを設定することを推奨します。
モバイルデ
バイスに
FCM メッ
セージを送
信できませ
んでした

4138

KLSRV_GCM_DEVICE_ERROR

この種別のイベントは、Android オペレーティングシ
ステムを搭載した管理対象のモバイルデバイスに接続する
ために Google Firebase
Cloud Messaging（FCM）を使⽤するようにモバイルデバ
イス管理が設定されており、FCM サーバーが管理サーバ
ーから受信したリクエストの⼀部を処理できない場合に発⽣します。これは、⼀部の管理対象モバイルデバイスがプッシュ通知を受信しないことを意味します。

90
⽇間イベントの説明の詳細に記載されている HTTP コードを読み、適宜対応します。FCM
サーバーから受信した HTTP
コードと関連エラーの詳細については、Google Firebase
サービスのドキュメントを参照してください（「ダウンス
トリームメッセージのエラー
応答コード」の章を参照）。
FCM メッ
セージを
FCM サー
バーに送信している時に HTTP エ
ラーが発⽣
しました

4139

この種別のイベントは、モバ
イルデバイス管理が Android
オペレーティングシステムを搭載した管理対象モバイルデバイスに接続するために
Google Firebase Cloud
Messaging （FCM）を使⽤するように設定されており、FCM サーバーが 200（OK）
以外の HTTP コードで管理サーバーのリクエストに応答する場合に発⽣します。

KLSRV_GCM_HTTP_ERROR

考えられるイベントの原因と適切な対応について以下に⽰します。
FCM サーバー側の問題。
イベントの説明の詳細に記載されている HTTP コ
ードを読み、適宜対応します。FCM サーバーから受信した HTTP コードと関連エラーの詳細については、Google Firebase サービスのドキュメントを参照してください（「ダウンストリームメッセー
ジのエラー応答コード」の章を参照）。

504

90
⽇間

プロキシサーバー側の問題（プロキシサーバーを使⽤している場合）。イ
ベントの詳細で HTTP コ
ードを読み取り、適宜対応します。
FCM メッ
セージを
FCM サー
バーに送信
できません
でした

4140

KLSRV_GCM_GENERAL_ERROR

この種別のイベントは、
Google Firebase Cloud
Messaging HTTP プロトコルを使⽤する際の管理サーバー
側での予期しないエラーが原因で発⽣します。

90
⽇間イベントの説明に記載されている詳細情報を読み、適宜対応します。
ご⾃分で問題の解決⽅法を⾒つけられない場合は、カスペ
ルスキーのテクニカルサポー
トへのお問い合わせを推奨し
ます。
セカンダリ
管理サーバ
ーとの接続
が中断され
ました

4116

プライマリ
管理サーバ
ーとの接続
が中断され
ました

4118

監査：
SIEM サー
バーへの接
続テストが
失敗しまし
た

5120

KLSRV_EV_SLAVE_SRV_DISCONNECTED

この種別のイベントは、セカ
ンダリ管理サーバーへの接続が中断された場合に発⽣しま
す。

90
⽇間

セカンダリ管理サーバーがインストールされているデバイスのオペレーティングシステ
ムログを読み、適宜対応します。
KLSRV_EV_MASTER_SRV_DISCONNECTED

この種別のイベントは、プラ
イマリ管理サーバーへの接続が中断された場合に発⽣しま
す。

90
⽇間

プライマリ管理サーバーがインストールされているデバイスのオペレーティングシステ
ムログを読み、適宜対応します。
KLAUD_EV_SIEM_TEST_FAILED

このタイプのイベントは、
SIEM サーバーへの⾃動接続テストが失敗した時に発⽣し
ます。

90
⽇間

管理サーバーの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center Cloud コンソール管理サーバーのイベン
トを⽰します。

505

アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。管理サーバーの場合、管理サーバーのプロパティでもイベントリストを表⽰または設定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパティで全般通知設定を設定してください。
管理サーバーの情報イベント

イベント種別の表
⽰名

イベ
ント
種別
の ID

ライセンス使⽤率
が 90% を超えて
います

4097

イベント種別KLSRV_EV_LICENSE_CHECK_90

説明

既定
の保
管期
間

この種別のイベント
は、クライアントデ
バイスにインストー
ルされているカスペ
ルスキー製品で、ラ
イセンス管理の上限の超過を管理サーバーが検知しており、単⼀のライセンスに紐付けられていて現在使⽤中のライセン
ス単位数がそのライセンスで本来許可されている合計ライセ
ンス単位数の 90% を超えている場合に記録されます。

30
⽇間

ライセンス管理の上限を超えた場合でも、クライアントデ
バイスは保護されます。
このイベントには、
次の⽅法で対応できます：
管理対象デバイスのリストを確認します。使⽤されていないデバイスを削除します。
製品を使⽤できるデバイス数の上限が増えるように、
ライセンスを追加します（有効なア
クティベーション
コードまたはライ
センス情報ファイルを管理サーバー
に追加）。

506

Kaspersky Security
Center Cloud コンソールでは、ライセンス数の上限の超過時にイベントを⽣成するルールを指定できます。
新しいデバイスが検出されました

4100

KLSRV_EVENT_HOSTS_NEW_DETECTED

この種別のイベント
は、新しいネットワ
ークデバイスが検出された場合に発⽣し
ます。

30
⽇間

デバイスがルールに従って⾃動的に移動されました

4101

KLSRV_EVENT_HOSTS_NEW_REDIRECTED

この種別のイベント
は、デバイス移動ルールに従ってデバイ
スがグループに割り当てられた場合に発
⽣します。

30
⽇間

デバイスがグループから削除されま
した：ネットワー
ク上で⻑期間アク
ティブになっていません

4104

KLSRV_INVISIBLE_HOSTS_REMOVED

このタイプのイベン
トは、デバイスが⾮アクティブのためにグループから⾃動的に削除された時に発
⽣します。

30
⽇間

インストール数が上限に近づいている（95% を超える数を使⽤済み）ラ
イセンス認証済み
アプリケーショングループがあります

4128

KLSRV_INVLICPROD_EXPIRED_SOON

この種別のイベント
は、ライセンス認証済みアプリケーショ
ングループに含まれるサードパーティ製
品のインストール数
が、ライセンスのプロパティで指定された最⼤許容値の 90％に達すると発⽣しま
す。

30
⽇間

このイベントには、
次の⽅法で対応できます：
⼀部の管理対象デバイスでサードパ
ーティ製品を使⽤していない場合は、これらのデバ
イスからアプリケーションを削除します。
サードパーティ製
品のインストール
数が近い将来に許可される最⼤数を超えることが予想される場合は、事前にサードパーテ
ィのライセンスを取得する対象デバ
507

イスの数を増やすことを検討してください。
ライセンス認証済み
アプリケーショング
ループ機能を使⽤することで、サードパーティ製品のライセンスを管理できます。
カスペルスキーへ分析のために送付するファイルが⾒つかりました

4131

KLSRV_APS_FILE_APPEARED

このモバイルデバ
イス上で FCM 送
信者 ID が変更され
ました

4137

KLSRV_GCM_DEVICE_REGID_CHANGED

30
⽇間

このタイプのイベン
トは、デバイス上でFirebase Cloud
Messaging トークンが変更された時に発⽣
します。

30
⽇間

FCM トークンのローテーションの詳細については、「Firebase
サービスのドキュメント」を参照してください。
指定のフォルダーにアップデートがコピーされました

4122

KLSRV_UPD_REPL_OK

このタイプのイベン
トは、［管理サーバ
ーのリポジトリへのアップデートのダウンロード］タスクが指定されたフォルダーへのファイルのコピーを完了した時に発⽣します。

30
⽇間

セカンダリ管理サーバーとの接続が確⽴されました

4115

KLSRV_EV_SLAVE_SRV_CONNECTED

詳細については、次のトピックを参照してください管理サー
バーの階層の作成：
セカンダリ管理サー
バーの追加。

30
⽇間

プライマリ管理サーバーとの接続が確⽴されました

4117

KLSRV_EV_MASTER_SRV_CONNECTED

定義データベースがアップデートさ
れました

4144

KLSRV_UPD_BASES_UPDATED

508

30
⽇間
このタイプのイベン
トは、［管理サーバ
ーのリポジトリへのアップデートのダウンロード］タスクが定義データベースのアップデートを完了した時に発⽣します。

30⽇間（Kaspersky
Security Center
Cloud コンソール
では、セカンダリ
管理サーバーでのみ、このイベント
種別を使⽤できます。）
KSN プロキシサー
バーが起動しました。KSN 可⽤性チ
ェックが完了しま
した

7718

KSNPROXY_STARTED_CON_CHK_OK

30
⽇間

KSN プロキシが停
⽌しました

7720

KSNPROXY_STOPPED

30
⽇間

監査：管理サーバーとの接続が確⽴
されました

4147

KLAUD_EV_SERVERCONNECT

30
⽇間

監査：オブジェクトが変更されました

4148

KLAUD_EV_OBJECTMODIFY

このイベントは次のオブジェクトの変更
を追跡します：30
⽇間

管理グループ
セキュリティグル
ープ
ユーザー
パッケージ
タスク
ポリシー
サーバー
仮想サーバー
監査：オブジェクトのステータスが変更されました

4150

KLAUD_EV_TASK_STATE_CHANGED

たとえば、このイベ
ントはタスクがエラーで失敗した時に発
⽣します。

30
⽇間

監査：グループ設
定が変更されました

4149

KLAUD_EV_ADMGROUP_CHANGED

このタイプのイベン
トは、セキュリティ
グループが編集された時に発⽣します。

30
⽇間

監査：管理サーバーから暗号化キー
がインポートまたはエクスポートさ
れました

5100

KLAUD_EV_DPEKEYSEXPORT

30
⽇間

監査：SIEM サー
バーへの接続テス

5110

KLAUD_EV_SIEM_TEST_SUCCESS

30
⽇間

509

トが成功しました

ネットワークエージェントのイベント
このセクションには、ネットワークエージェントに関するイベントの情報が記載されています。

ネットワークエージェントの機能エラーイベント
次の表は、重要度が「機能エラー」に分類される Kaspersky Security Center ネットワークエージェントのイベ
ントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパ
ティで全般通知設定を設定してください。
ネットワークエージェントの機能エラーイベント

イベント種別
の表⽰名

イベ
ント
種別
の ID

アップデートのインストー
ルエラー

7702

イベント種別KLNAG_EV_PATCH_INSTALL_ERROR

説明

既定
の保
管期
間

この種別のイベントは、
Kaspersky Security Center
Cloud コンソールコンポーネ
ントの⾃動アップデートおよびパッチ適⽤に失敗した
時に記録されます。このイベントは、管理対象のカス
ペルスキー製品のアップデートとの関連はありませ
ん。

30
⽇間

イベントの説明を確認します。管理サーバーでWindows 関連の問題がこのイベントの原因となっている可能性があります。イベントの説明で Windows の設定に関する問題が⾔及されている場合、その問題を解
決してください。
サードパーテ
ィ製品のアッ
プデートをインストールできませんでした

7697

KLNAG_EV_3P_PATCH_INSTALL_ERROR この種別のイベントは、脆
弱性とパッチ管理とモバイ
ルデバイス管理を使⽤していて、サードパーティ製品のアップデートに失敗した
時に記録されます。

30
⽇間

サードパーティ製品へのリンクが有効かどうかを確認します。イベントの説明を確認します。
Windows
Update 更新

7717

KLNAG_EV_WUA_INSTALL_ERROR
510

この種別のイベントは、
Windows の更新プログラム

30
⽇間

の適⽤に失敗した時に記録されます。ネットワークエ
ージェントポリシーでWindows アップデートの設定を⾏ってください。

プログラムを
インストール
できませんでした

イベントの説明を確認します。該当するエラーに関する説明がマイクロソフト サ
ポート技術情報で提供されていないかを検索してください。問題の解決が困難な場合は、マイクロソフトのテクニカルサポートにお問
い合わせください。

ネットワークエージェントの警告イベント
次の表は、重要度が「警告」に分類される Kaspersky Security Center のネットワークエージェントのイベントを⽰します。
アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパ
ティで全般通知設定を設定してください。
ネットワークエージェントの警告イベント

イベント種別の表⽰名

イベント
種別の ID

イベント種別既定の保管期
間ソフトウェアモジュールのアップデー
トのインストール中に警告が発⽣しま
した

7701

KLNAG_EV_PATCH_INSTALL_WARNING

30
⽇間

サードパーティ製品のアップデートのインストールが警告を出⼒して完了し
ました

7696

KLNAG_EV_3P_PATCH_INSTALL_WARNING

30
⽇間

サードパーティ製品のアップデートのインストールが延期されました

7698

KLNAG_EV_3P_PATCH_INSTALL_SLIPPED

30
⽇間

セキュリティ問題が発⽣しました

549

GNRL_EV_APP_INCIDENT_OCCURED

30
⽇間

KSN プロキシサーバーが起動しました。KSN 可⽤性をチェックできません
でした

7718

KSNPROXY_STARTED_CON_CHK_FAILED

30
⽇間

ネットワークエージェントの情報イベント
次の表は、重要度が「情報」に分類される Kaspersky Security Center のネットワークエージェントのイベントを⽰します。

511

アプリケーションによって⽣成されるイベントごとに、製品ポリシーの［イベントの設定］タブで通知とストレージの設定を指定できます。すべてのイベントの通知設定を⼀度に設定する場合は、管理サーバーのプロパ
ティで全般通知設定を設定してください。
ネットワークエージェントの情報イベント

イベント種別の表⽰名

イベン
ト種別
の ID

イベント種別既定の保管期
間ソフトウェアモジュールのアップデートがインストールさ
れました

7699

KLNAG_EV_PATCH_INSTALLED_SUCCESSFULLY

30
⽇間

ソフトウェアモジュールのアップデートのインストールを開始しました

7700

KLNAG_EV_PATCH_INSTALL_STARTING

30
⽇間

アプリケーションがインスト
ールされました

7703

KLNAG_EV_INV_APP_INSTALLED

30
⽇間

アプリケーションがアンイン
ストールされました

7704

KLNAG_EV_INV_APP_UNINSTALLED

30
⽇間

監視対象アプリケーションがインストールされました

7705

KLNAG_EV_INV_OBS_APP_INSTALLED

30
⽇間

監視対象アプリケーションがアンインストールされました

7706

KLNAG_EV_INV_OBS_APP_UNINSTALLED

30
⽇間

サードパーティ製品がインストールされました

7707

KLNAG_EV_INV_CMPTR_APP_INSTALLED

30
⽇間

新しいデバイスが追加されま
した

7708

KLNAG_EV_DEVICE_ARRIVAL

30
⽇間

デバイスが削除されました

7709

KLNAG_EV_DEVICE_REMOVE

30
⽇間

デバイスが検出されました

7710

KLNAG_EV_NAC_DEVICE_DISCOVERED

30
⽇間

デバイスが認証されました

7711

KLNAG_EV_NAC_HOST_AUTHORIZED

30
⽇間

Windows デスクトップ共有：
ファイルが読み取られました

7712

KLUSRLOG_EV_FILE_READ

30
⽇間

Windows デスクトップ共有：
ファイルが変更されました

7713

KLUSRLOG_EV_FILE_MODIFIED

30
⽇間

Windows デスクトップ共有：
アプリケーションが起動しま
した

7714

KLUSRLOG_EV_PROCESS_LAUNCHED

30
⽇間

Windows デスクトップ共有：
開始しました

7715

KLUSRLOG_EV_WDS_BEGIN

30
⽇間

Windows デスクトップ共有：
停⽌しました

7716

KLUSRLOG_EV_WDS_END

30
⽇間

サードパーティ製品のアップ
デートがインストールされま
した

7694

KLNAG_EV_3P_PATCH_INSTALLED_SUCCESSFULLY

30
⽇間

サードパーティ製品のアップ

7695

KLNAG_EV_3P_PATCH_INSTALL_STARTING

30

512

⽇間

デートのインストールを開始
しました
KSN プロキシサーバーが起動しました。KSN 可⽤性チェックが完了しました

7719

KSNPROXY_STARTED_CON_CHK_OK

30
⽇間

KSN プロキシが停⽌しました

7720

KSNPROXY_STOPPED

30
⽇間

イベントの抽出の使⽤
イベントの抽出は、管理サーバーのデータベース内に保存されているイベントを⼀定の条件を指定して抽出し、画⾯上に表⽰できる機能です。これらのイベントは、次のカテゴリに従ってグループ化されます：
重要度：緊急イベント、機能エラー、警告、情報イベント
発⽣時期：最近のイベント
種別：ユーザー要求、監査イベント
また、Kaspersky Security Center Cloud コンソールのインターフェイスで編集可能な設定を使⽤して、ユーザ
ー定義のイベントの抽出を作成し表⽰できます。
Kaspersky Security Center Cloud コンソールの［監視とレポート］セクションで、［イベントの抽出］をクリックすると、イベントの抽出が表⽰されます。
既定では、イベントの抽出には過去 7 ⽇の情報が含まれます。
Kaspersky Security Center Cloud コンソールには、事前定義された次の既定のイベントの抽出のセットが⽤意されています：重要度別のイベント：
緊急イベント
機能エラー
警告
情報メッセージ
ユーザー要求（管理対象製品のイベント）
最近のイベント（過去 1 週間を対象）
監査イベント
Kaspersky Security Center Cloud コンソールでは、ワークスペース内のサービスの動作に関連する監査イベントが表⽰されます。これらのイベントは、カスペルスキーの担当者の操作により調整されます。たとえば、管理サーバーポートの変更、管理サーバーデータベースのバックアップ、ユーザーア
カウントの作成、変更、削除がこれらのイベントに含まれます。

513

ユーザー定義の抽出を追加で作成し設定できます。ユーザー定義の抽出では、イベントが発⽣したデバイスの属性（デバイス名、IP アドレスの範囲、管理グループ）、イベントの種別と重要度、製品名とコンポーネント
名、および対象期間によってイベントをフィルターできます。検索対象に、タスクの実⾏結果を含めることもできます。また、1 つ以上の単語を⼊⼒して検索する、シンプルな検索フィールドも使⽤できます。この場
合、⼊⼒した単語のいずれかが、いずれかの属性（イベント名、説明、コンポーネント名など）に含まれるイベントがすべて⼀致対象として表⽰されます。
事前定義の抽出とユーザー定義の抽出の両⽅で、表⽰するイベント数と検索対象にするレコード数を制限できます。両⽅のオプションの値が、Kaspersky Security Center Cloud コンソールでイベントの抽出が表⽰されるまでの所要時間に影響します。データベースのサイズが⼤きいほど、プロセスの所要時間が⻑くなります。
次のことができます：
イベントの抽出のプロパティの編集
イベントの抽出の⽣成
イベントの抽出の詳細の表⽰
イベントの抽出の削除
管理サーバーのデータベースからのイベントの削除

イベントの抽出の作成

イベントの抽出を作成するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に移動します。
2. ［追加］をクリックします。
3. ［新規のイベントの抽出］ウィンドウで、新しいイベントの抽出の設定を指定します。必要に応じて、ウィンドウの各セクションでこの操作を⾏います。
4. ［保存］をクリックして変更内容を保存します。
確認ウィンドウが開きます。
5. イベントの抽出の結果を表⽰するには、［抽出の結果に移動］をオンにしたままにします。
6. ［保存］を選択して、イベントの抽出の作成を確定させます。
［抽出の結果に移動］をオンにしたままの場合、イベントの抽出結果が表⽰されます。オフにした場合、新しいイベントの抽出が追加されたイベントの抽出のリストが表⽰されます。

イベントの抽出の編集

イベントの抽出を編集するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。

514

2. 編集するイベントの抽出に隣接するチェックボックスをオンにします。
3. ［プロパティ］をクリックします。
イベントの抽出の設定ウィンドウが表⽰されます。
4. イベントの抽出のプロパティを編集します。
製品導⼊時から利⽤できる定義済みのイベントの抽出では、［全般］タブ（抽出の名前以外）、［時間］タブ、［アクセス権］タブのプロパティのみを編集できます。
ユーザー定義の抽出では、すべてのプロパティを編集できます。
5. ［保存］をクリックして変更内容を保存します。
編集したイベントの抽出がリストに表⽰されます。

イベントの抽出のリストの表⽰

イベントの抽出を表⽰するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 開始するイベントの抽出に隣接するチェックボックスをオンにします。
3. 次のいずれかの⼿順を実⾏します：
イベントの抽出結果の表⽰で並べ替えを設定したい場合は、次の操作を実⾏します：
a. ［並べ替えを再設定して実⾏］をクリックします。
b. ［イベントの抽出の並べ替えの再設定］ウィンドウが表⽰されるので、並べ替えの設定を指定します。
c. 抽出名をクリックします。
管理サーバーでの並べ替え順序を変更せずにイベントのリストを表⽰する場合は、抽出名をクリックします。
イベントの抽出結果が表⽰されます。

イベントの抽出のエクスポート
Kaspersky Security Center Cloud コンソールを使⽤すると、イベントの抽出とその設定を KLO ファイルに保存できます。この KLO ファイルを使⽤して、Kaspersky Security Center Windows と Kaspersky Security Center
Linux の両⽅に保存したイベントの抽出をインポートできます。

515

エクスポートできるのは、ユーザー定義のイベントの抽出のみであることに注意してください。既定のKaspersky Security Center Cloud コンソールセットからのイベントの抽出（事前定義された抽出）は、フ
ァイルに保存できません。

イベントの抽出をエクスポートするには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. エクスポートするイベントの抽出に隣接するチェックボックスをオンにします。
複数のイベントの抽出を同時にエクスポートすることはできません。複数の抽出を選択すると、［エクスポート］が無効になります。
3. ［エクスポート］をクリックします。
4. 開いた［名前を付けて保存］ウィンドウで、イベントの抽出ファイル名とパスを指定し、［保存］をクリックします。
［名前を付けて保存］ウィンドウは、Google Chrome、Microsoft Edge、または Opera を使⽤している場合にのみ表⽰されます。別のブラウザーを使⽤する場合、イベントの抽出ファイルは⾃動的に［Downloads］フォルダーに保存されます。

イベントの抽出のインポート
Kaspersky Security Center Cloud コンソールを使⽤すると、KLO ファイルからイベントの抽出をインポートできます。KLO ファイルには、エクスポートされたイベントの抽出とその設定が含まれています。

イベントの抽出をインポートするには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. ［インポート］をクリックし、インポートするイベントの抽出ファイルを選択します。
3. 表⽰されたウィンドウで、KLO ファイルのパスを指定し、［開く］をクリックします。選択できるイベン
トの抽出イベントの抽出ファイルは 1 つだけです。
イベントの抽出処理が開始されます。
インポート結果の通知が表⽰されます。イベントの抽出が正常にインポートされた場合は、［インポートの詳細を表⽰］をクリックしてイベントの抽出のプロパティを表⽰できます。
インポートが成功すると、イベントの抽出が抽出リストに表⽰されます。イベントの抽出の設定もインポートされます。
新しくインポートされたイベントの抽出と同じ名前のイベントの抽出が既に存在している場合、インポー
トされたイベントの抽出の名前に、たとえば (1)、(2) のようなインデックス「(<次の連番>)」が付きます。

イベントの詳細の表⽰

516

イベントの詳細を表⽰するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントの時刻をクリックします。
［イベントのプロパティ］ウィンドウが開きます。
3. 表⽰されたウィンドウでは、次の操作を実⾏できます：
選択したイベントの情報の表⽰
イベントの抽出結果の 1 つ前または 1 つ後のイベントへの移動
イベントが発⽣したデバイスの情報への移動イベントが発⽣したデバイスが属する管理グループへの移動（タスクに関係しているイベントの場合）該当タスクへの移動

イベントのファイルへのエクスポート

イベントをファイルにエクスポートするには：
1. イベントの抽出を開始します。
2. ⽬的のイベントに隣接するチェックボックスをオンにします。
3. ［ファイルへのエクスポート］をクリックします。
選択したイベントがファイルにエクスポートされます。

イベントに含まれるオブジェクトの履歴の表⽰
リビジョン管理をサポートするオブジェクトの作成イベントまたは変更イベントからは、オブジェクトの履歴
画⾯に移動することができます。

イベントからオブジェクトの履歴を表⽰するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントに隣接するチェックボックスをオンにします。
3. ［変更履歴］をクリックします。
オブジェクトの変更履歴が表⽰されます。

517

タスクおよびポリシーのイベントに関する情報の記録
このセクションでは、Kaspersky Security Center Cloud コンソールのデータベースに保存されているタスクとポリシーのイベント数を最⼩限に抑える⽅法に関する推奨事項について説明します。既定では、デバイス
1000 台ごとにイベントが 100,000 個あります。この制限を超えると、新しいイベントで古いイベントが上書きされます。その結果、重要なイベントが消える可能性があります。また、「データベースのイベントの上限数を超えました。このイベントは削除されました」という名前の管理サーバー警告イベントが発⽣する可能性があります。このような場合、このセクションの指⽰に従うことを推奨します。
その結果、イベントの分析に関連するシナリオの実施速度が向上します。また、これらの推奨事項は、緊急イ
ベントが多数のイベントによって上書きされるリスクを軽減するのに役⽴ちます。
既定では、各タスクおよびポリシーのプロパティによって、タスクの実⾏およびポリシーの適⽤に関するすべてのイベントが保存されます。ただし、タスクが頻繁に（たとえば、1 週間に 2 回以上）実⾏される場合、イベントの数が多くなりすぎてデータベースの容量を超えてしまうことがあります。この場合、タスクの設定で2 つのオプションのうち 1 つを選択することを推奨します：
タスクの進捗に関連したイベントを保存：この場合、Kaspersky Security Center Cloud コンソールは、タス
クの開始、進捗、完了（成功、警告、エラー）に関する情報のみを、タスクが実⾏される各デバイスから受信します。
タスク実⾏結果のみ保存：この場合、Kaspersky Security Center Cloud コンソールは、タスクの完了（成功、警告、エラー）に関する情報のみを、タスクが実⾏される各デバイスから受信します。
ポリシーが多くのデバイス（たとえば 10,000 台以上）に対して定義されている場合も、イベントの数が多す
ぎてデータベースの容量を超えてしまうことがあります。この場合、ポリシーの設定で緊急イベントのみを選択し、その記録を有効にすることを推奨します。その他のイベントは記録を無効にします。
また、タスクまたはポリシーに関連するイベントの保存期間を短くすることもできます。既定の期間は、タスクに関連するイベントは 7 ⽇、ポリシーに関連するイベントは 30 ⽇です。イベントの保存期間を変更する際は、組織で運⽤している業務⼿順と、システム管理者がイベントを分析するのにかかる時間を考慮してください。
グループタスクの中間ステータスの変更に関するイベントとポリシーの適⽤に関するイベントが、Kaspersky
Security Center Cloud コンソールデータベース内の全イベントの⼤部分を占めている場合は、イベントストレージの設定を変更することが推奨されます。

イベントの削除

イベントを削除するには：
1. イベントの抽出を開始します。
2. ⽬的のイベントの横にあるチェックボックスをオンにします。
3. ［削除］をクリックします。
選択したイベントは削除され、このイベントは復元できません。

イベントの抽出の削除
518

削除できるのはユーザー定義のイベントの抽出のみです。製品組み込みで定義済みのイベントの抽出は削除できません。

イベントの抽出を削除するには：
1. メインメニューで、［監視とレポート］→［イベントの抽出］の順に選択します。
2. 削除するイベントの抽出に隣接するチェックボックスをオンにします。
3. ［削除］をクリックします。
4. 表⽰されたウィンドウで［OK］をクリックします。
イベントの抽出が削除されます。

通知とデバイスのステータス
このセクションでは、通知の表⽰、通知の配信の設定、デバイスのステータスの使⽤、デバイスのステータス
変更を有効にする⽅法について説明します。

通知についてKaspersky Security Center Cloud コンソールでは、必要に応じて、重要だと考えられる任意のイベントに対して通知の送信を設定し、組織ネットワークの監視に役⽴てることができます。任意のイベントにメールでの通知を設定できます。
メールで通知を受け取った場合、イベント内容を確認して必要な対応を決定できます。組織のネットワークに応じて適切な対応を⾏ってください。

デバイスのステータスの切り替えの設定

緊急」または「警告」ステータスを割り当てる条件を変更できます。
デバイスのステータスの「緊急」への切り替えを有効にするには：デバイスに「1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. グループのリストが開いたら、デバイスのステータスの切り替えを設定するグループ名をクリックします。
3. プロパティウィンドウが開いたら、［デバイスのステータス］タブを選択します。
4. 左側のペインで、［緊急］を選択します。

519

緊急］ステータス

5. 右側のペインの［指定されている場合は「緊急」に設定］セクションで、デバイスに［を割り当てる条件をオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
6. リスト内の条件の横にあるラジオボタンをオンにします。
7. リストの左上にある［編集］をクリックします。
8. 選択した条件に対して適切な値を設定します。
すべての条件に値を設定できるわけではありません。
9. ［OK］をクリックします。

緊急」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「デバイスのステータスの「警告」への切り替えを有効にするには：
1. メインメニューで、［アセット（デバイス）］→［グループ階層構造］の順に選択します。
2. グループのリストが開いたら、デバイスのステータスの切り替えを設定するグループ名をクリックします。
3. プロパティウィンドウが開いたら、［デバイスのステータス］タブを選択します。
4. 左側のペインで、［警告］を選択します。

警告］ステータス

5. 右側のペインの［指定されている場合は「警告」に設定］セクションで、デバイスに［を割り当てる条件をオンにします。
親ポリシーでロック状態になっていない設定のみ変更できます。
6. リスト内の条件の横にあるラジオボタンをオンにします。
7. リストの左上にある［編集］をクリックします。
8. 選択した条件に対して適切な値を設定します。
すべての条件に値を設定できるわけではありません。
9. ［OK］をクリックします。

警告」ステータスが割り当てられます。

指定した条件が満たされると、管理対象デバイスには「

通知の設定
Kaspersky Security Center Cloud コンソールで発⽣するイベントに関するメール通知を設定できます。

Kaspersky Security Center Cloudコンソールで発⽣したイベントの通知の配信を設定するには：520

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウの［全般］タブが表⽰されます。
2. ［通知］セクションをクリックして、右側のペインでメール通知の設定を定義します：
受信者（メールアドレス）

Kaspersky Security Center Cloud コンソールが通知を送信するメールアドレス。このフィールドでは、複数のアドレスをセミコロンで区切って指定することができます。
指定できるメールアドレスは 24 個以下です。

3. ［テストメッセージの送信］をクリックすると、通知が正しく設定されているか確認することができます。指定したメールアドレスにテスト通知が送信されます。
4. ［OK］をクリックして、管理サーバーのプロパティウィンドウを閉じます。
保存した通知の配信設定は、Kaspersky Security Center Cloud コンソールで発⽣するすべてのイベントに適⽤されます。
管理サーバーの設定、ポリシーの設定、またはアプリケーションの設定で、［イベントの設定］で指定された設定を特定のイベントについて上書きできます。

カスペルスキーからの通知
このセクションでは、カスペルスキーからの通知の使⽤、設定、無効にする⽅法について説明します。

カスペルスキーからの通知について
カスペルスキーからの通知（［監視とレポート］→［カスペルスキーからの通知］）には、Kaspersky
Security Center Cloud コンソールと、管理対象デバイスにインストールされている管理対象アプリケーションに関連する情報が提供されます。このセクションの情報は、古い通知を削除し、新しい情報を追加することで定期的にアップデートされます。
Kaspersky Security Center Cloud コンソールは、現在接続されている管理サーバーおよび管理サーバーの管理
対象デバイスにインストールされているカスペルスキー製品に関連する、カスペルスキーからの通知のみ表⽰
します。プライマリ、セカンダリ、または仮想サーバーなど管理サーバーの種別に関係なく個別に通知が表⽰されます。
複数の管理者が Kaspersky Security Center Cloud コンソールを使⽤し、異なるインターフェイスの⾔語を設定している場合、Kaspersky Security Center Cloud コンソールには管理者が使⽤している各⾔語でカスペルスキーからの通知が表⽰されます。インターフェイスの⾔語を変更し、コンソールからサインアウトして再びサインインすると、選択した⾔語のカスペルスキーの通知が⾃動的にセクションに追加されます。
通知には次の種別の情報が含まれます：
セキュリティ関連告知

521

お客様のネットワーク内にインストールされたカスペルスキー製品を最新かつ機能の制限がない状態に保つためのセキュリティ関連告知通知には、カスペルスキー製品の重要なアップデート、既知の脆弱性に対する修正、カスペルスキー製品の問題を修正する⽅法に関する情報が含まれることがあります。セキュリ
ティ関連告知は既定で有効になっています。通知が必要ない場合は、この機能を無効にできます。
Kaspersky Security Center Cloud コンソールの試⽤モードでは、セキュリティ関連告知を無効にできません。
お客様のネットワーク保護の設定に対応した情報を表⽰するために、Kaspersky Security Center Cloud コン
ソールはデータをカスペルスキーのクラウドサーバーに送信し、ネットワーク内にインストールされたカ
スペルスキー製品に関連する通知のみを受け取ります。サーバーに送信できるデータセットについては、会社のワークスペースの作成時に同意する Kaspersky Security Center Cloud コンソールの使⽤許諾契約書で説明されています。
マーケティング関連告知
マーケティング関連告知には、カスペルスキー製品に関するお得な情報やキャンペーン、カスペルスキー
からのニュースなどが含まれます。マーケティング関連の告知は既定で無効になっています。この種類の告知は Kaspersky Security Network (KSN) を有効にした場合のみ受け取ります。KSN を無効にすることでマーケティング関連告知を無効にできます。
お客様のネットワークのデバイスの保護や⽇々の作業に役⽴つ可能性のある情報のみを表⽰するため、
Kaspersky Security Center Cloud コンソールはカスペルスキーのクラウドサーバーにデータを送信し、適切な通知を受け取ります。サーバーに送信される可能性のあるデータセットは、KSN に関する声明の処理されるデータに関する項で説明されています。
新しい情報は、重要度に基づいて次のカテゴリに分類されます：
1. 緊急の情報
2. 重要なニュース
3. 警告
4. 情報
カスペルスキーからの通知セクションに新しい情報が表⽰された際に、Kaspersky Security Center Cloud コン
ソールには通知の重要度のレベルに応じた通知ラベルが表⽰されます。ラベルをクリックして、［カスペルス
キーからの通知］セクションで通知を表⽰できます。

カスペルスキーからの通知を無効にする
カスペルスキーからの通知（［監視とレポート］→［カスペルスキーからの通知］）には、Kaspersky
Security Center Cloud コンソールのバージョンと、管理対象デバイスにインストールされている管理対象アプ
リケーションに関連する情報が提供されます。通知が必要ない場合は、この機能を無効にできます。
カスペルスキーからの通知には、セキュリティに関するものとマーケティングに関するものの 2 種類の情報があります。これらのお知らせは、種類ごとに無効にできます。
Kaspersky Security Center Cloud コンソールの試⽤モードでは、セキュリティ関連告知を無効にできません。

セキュリティ関連告知を無効にするには：522

1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［カスペルスキーからの通知］を選択します。
3. ［セキュリティ関連告知が［無効］です］にします。
4. ［保存］をクリックします。
カスペルスキーからの通知が無効になります。
マーケティング関連の告知は既定で無効になっています。マーケティング関連の告知は Kaspersky Security
Network (KSN) を有効にした場合のみ受け取ります。KSN を無効にすることでこの種類のお知らせは無効にできます。

マーケティング関連の告知を無効にするには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［KSN 設定］セクションを選択します。
3. ［Kaspersky Security Network への参加に同意する］を無効にします。
4. ［保存］をクリックします。
マーケティング関連の告知が無効になります。

ライセンスの有効期限に関する警告の受信
Kaspersky Endpoint Security for Business Select ライセンスを管理サーバーに追加するには：
1. メインメニューで、管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［ライセンス］セクションを選択します。
3. ［選択］をクリックします。
4. 表⽰されたウィンドウで、ライセンスを選択して［OK］をクリックします。
または、ライセンスが表⽰されない場合は、［新しいライセンスを追加］をクリックしてアクティベーションコードを使⽤できます。
ライセンスが管理サーバーのリポジトリに追加されます。これにより、ライセンスの有効期間が終了する 1
⽇前に緊急イベント［］、ライセンスの有効期間の終了後に緊急イベント［］が管理サーバーで⽣成されます。必要に応じて、通知配信を設定できます。

ライセンスの有効期間がまもなく終了します
機能が制限されています

Kaspersky Endpoint Security for Business Select ライセンスを管理サーバーのリポジトリに追加すると、1台のデバイスでライセンスが使⽤されていると判断されます。

523

Cloud Discovery
Kaspersky Security Center Cloud コンソールは、Windows を実⾏している管理対象デバイスでのクラウドサー
ビスの使⽤を監視し、不要と思われるクラウドサービスへのアクセスをブロックできます。Cloud Discovery
は、ブラウザーやデスクトップアプリケーションからこれらのサービスにアクセスしようとするユーザーの試⾏を追跡します。また、暗号化されていない接続（HTTP プロトコルなどを使⽤）経由でクラウドサービスにアクセスしようとするユーザーの試⾏も追跡します。この機能は、シャドー IT によるクラウドサービスの使⽤を検知して停⽌するのに役⽴ちます。
Cloud Discovery 機能は、Kaspersky Next ライセンスのいずれかを購⼊している場合にのみ使⽤できます。
詳細については、ライセンスと各ライセンスの最⼩デバイス数を参照してください。
Cloud Discovery 機能を有効化し、機能を有効にするセキュリティポリシーまたはプロファイルを選択できます。各セキュリティポリシーまたはプロファイルで個別に機能を有効化または無効化することもできます。ユーザーにアクセスさせたくないクラウドサービスへのアクセスをブロックできます。
クラウドサービスへのアクセスをブロックできるようにするには、次の条件を満たしている必要があります。
Kaspersky Endpoint Security 11.2 for Windows 以降を使⽤している。以前のバージョンのセキュリティ製品では、クラウドサービスの使⽤を監視することしかできませんでした。
不要なクラウドサービスへのアクセスをブロックする機能を提供する Kaspersky Next ライセンスを購⼊しました。詳細については、Kaspersky Next ヘルプ を参照してください。
Cloud Discovery ウィジェットと Cloud Discovery レポートには、クラウドサービスへのアクセスの成功およびブロックされた試⾏に関する情報が表⽰されます。ウィジェットには、各クラウドサービスのリスクレベルも表⽰されます。Kaspersky Security Center Cloud コンソールは、機能が有効になっているセキュリティポリシーまたはプロファイルによってのみ保護されているすべての管理対象デバイスから、クラウドサービスの使⽤に関する情報を取得します。

ウィジェットを使⽤して Cloud Discovery を有効にする
Cloud Discovery 機能を使⽤すると、この機能が有効になっているセキュリティポリシーによってのみ保護されているすべての管理対象デバイスから、クラウドサービスの使⽤に関する情報を取得できます。Cloud
Discovery は、Kaspersky Endpoint Security for Windows ポリシーに対してのみ有効化または無効化できます。
Cloud Discovery 機能を有効にする⽅法は 2 つあります。
Cloud Discovery ウィジェットを使⽤する。
Kaspersky Endpoint Security for Windows のプロパティを使⽤する。
Kaspersky Endpoint Security for Windows のポリシーのプロパティで Cloud Discovery 機能を有効にする⽅法について詳しくは、Kaspersky Endpoint Security for Windows のヘルプの［Cloud Discovery ］セクションを参照してください。
Cloud Discovery 機能は、Kaspersky Endpoint Security for Windows のポリシーのパラメータでのみ無効にできることにご注意ください。

524

Cloud Discovery を有効にするには、［⼀般機能：基本機能］機能領域で［書き込み］権限が必要です。

Cloud Discovery

ウィジェットを使⽤して Cloud Discovery 機能を有効にするには：

1. Kaspersky Security Center Cloud コンソールへの移⾏。
2. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
3. Cloud Discovery ウィジェットで、［有効にする］をクリックします。
4. 開いた［Cloud Discovery を有効にする］ウィンドウで、機能を有効にするセキュリティポリシーを選択し、［有効にする］をクリックします。
次のポリシー設定が⾃動的に有効になります：Web ページと連携するため Web トラフィック内にスクリプ
トを埋め込む、Web セッションの監視、暗号化された接続のスキャン。
Cloud Discovery 機能が有効になり、ウィジェットがダッシュボードに追加されます。

Cloud Discovery ウィジェットをダッシュボードに追加する
Cloud Discovery ウィジェットをダッシュボードに追加して、管理対象デバイス上のクラウドサービスの使⽤を監視できます。
Cloud Discovery ウィジェットをダッシュボードに追加するには、［⼀般機能：基本機能］機能領域で書き込み権限を持っている必要があります。

Cloud Discovery

ウィジェットをダッシュボードに追加するには：

1. Kaspersky Security Center Cloud コンソールへの移⾏。
2. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
3. ダッシュボードで、［Web ウィジェットを追加または復元］をクリックします。
4. 使⽤可能なウィジェットのリストで、⼭形アイコン（ ）［その他］カテゴリの横にあります。
5. ［Cloud Discovery］ウィジェットを選択し、［追加］をクリックします。
Cloud Discovery 機能が無効になっている場合は、［ウィジェットを使⽤して Cloud Discovery を有効にする］セクションの⼿順に従ってください。
選択したウィジェットはダッシュボードの⼀番下に追加されます。

クラウドサービスの使⽤情報を確認する
クラウドサービスへのアクセスの試⾏に関する情報を⽰すクラウド検出ウィジェットを表⽰できます。ウィジ
ェットには、各クラウドサービスのリスクレベルも表⽰されます。Kaspersky Security Center Cloud コンソー
ルは、この機能が有効になっているセキュリティポリシーによってのみ保護されているすべての管理対象デバ
イスから、クラウドサービスの使⽤に関する情報を取得します。
表⽰する前に、次のことを確認してください：525

Cloud Discovery ウィジェットがダッシュボードに追加されている。
Cloud Discovery 機能が有効になっています。
［読み取り］権限が、［⼀般的な機能：基本機能］の機能領域で許可されている。

Cloud Discovery

ウィジェットを表⽰するには：

1. Kaspersky Security Center Cloud コンソールへの移⾏。
2. メインメニューで、［監視とレポート］→［ダッシュボード］に移動します。
［Cloud Discovery］ウィジェットがダッシュボードに表⽰されます。
3. ［Cloud Discovery］ウィジェットの左側で、クラウドサービスのカテゴリを選択します。
ウィジェットの右側のテーブルには、選択したカテゴリから、ユーザーが最も頻繁にアクセスを試⾏する
サービスが最⼤ 5 つ表⽰されます。成功した試⾏とブロックされた試⾏の両⽅がカウントされます。
4. ウィジェットの右側で、特定のサービスを選択します。
以下の表には、サービスへのアクセスを最も頻繁に試⾏するデバイスが最⼤ 10 個表⽰されます。このテー
ブルでは、成功したアクセス試⾏に関するレポートとブロックされたアクセス試⾏に関するレポートの 2
種類のレポートを作成できます。
さらにこのテーブルでは、特定のデバイスのクラウドサービスへのアクセスをブロックすることも可能です。
ウィジェットには、要求された情報が表⽰されます。
表⽰されたウィジェットでは、次の操作を実⾏できます：［監視とレポート］→［レポート］セクションに進み、Cloud Discovery レポートを表⽰します。
選択したクラウドサービスへのアクセスをブロックまたは許可します。
Cloud Discovery 機能は、Kaspersky Next ライセンスのいずれかを購⼊している場合にのみ使⽤できます。
詳細については、ライセンスと各ライセンスの最⼩デバイス数を参照してください。

クラウドサービスのリスクレベル
Cloud Discovery は、クラウドサービスごとにリスクレベルを提供します。リスクレベルは、組織のセキュリ
ティ要件に適合しないサービスを判断するのに役⽴ちます。たとえば、特定のサービスへのアクセスをブロッ
クするかどうかを決定する時に、リスクレベルを考慮することができます。
リスクレベルは推定指標であり、クラウドサービスの品質やサービス提供元に関しては⾔及していません。リスクレベルは、カスペルスキーのエキスパートによる推奨事項でしかありません。
クラウドサービスのリスクレベルは、Cloud Discovery ウィジェット、および監視対象のすべてのクラウドサ
ービスのリストに表⽰されます。

526

不要なクラウドサービスへのアクセスをブロックする
ユーザーにアクセスさせたくないクラウドサービスへのアクセスをブロックできます。以前にブロックされたクラウドサービスへのアクセスを許可することもできます。
他の考慮事項の中でも、特定のサービスへのアクセスをブロックするかどうかを決定する際に、リスクレベルを考慮に⼊れることを推奨します。
セキュリティポリシーまたはプロファイルのクラウドサービスへのアクセスをブロックまたは許可できます。
不要なクラウドサービスへのアクセスをブロックする⽅法は 2 つあります。
Cloud Discovery ウィジェットを使⽤する。
この場合、サービスへのアクセスを 1 つずつブロックできます。
Kaspersky Endpoint Security for Windows のプロパティを使⽤する。
この場合、サービスへのアクセスを 1 つずつブロックすることも、1 つのカテゴリ全体をまとめてブロックすることもできます。
Kaspersky Endpoint Security for Windows のポリシーのプロパティで Cloud Discovery 機能を有効にする⽅法について詳しくは、Kaspersky Endpoint Security for Windows のヘルプの［Cloud Discovery ］セクションを参照してください。

ウィジェットを使⽤してクラウドサービスへのアクセスをブロックまたは許可するには：
1. Cloud Discovery ウィジェットを開き、必要なクラウドサービスを選択します。
2. ［サービスを使⽤するデバイス上位 10］ペインで、サービスをブロックまたは許可するセキュリティポリ
シーまたはプロファイルを⾒つけます。
3. 必要な⾏の［ポリシーまたはプロファイルのアクセスステータス］列で、次のいずれかを実⾏します。
サービスをブロックするには、ドロップダウンリストで［ブロック］を選択します。
サービスを許可するには、ドロップダウンリストで［許可］を選択します。
4. ［保存］をクリックします。
選択したサービスへのアクセスは、セキュリティポリシーまたはプロファイルに対してブロックまたは許可されています。

527

クライアントデバイスのリモート診断
Windows ベースと Linux ベースのクライアントデバイス上での次の操作のリモート実⾏についてリモート診断を使⽤できます：トレースの有効化と無効化、トレースレベルの変更、トレースファイルのダウンロード
システム情報とアプリケーション設定のダウンロード
イベントログのダウンロード
アプリケーションのダンプファイルの⽣成
診断の開始および診断レポートのダウンロード
アプリケーションの起動、停⽌、再起動
クライアントデバイスからダウンロードしたイベントログと診断レポートを、管理者⾃⾝による問題のトラブ
ルシューティングに活⽤できます。また、テクニカルサポートにお問い合わせいただいた場合、テクニカルサ
ポートの担当者がより詳細な分析を⾏うために、トレースファイル、ダンプファイル、イベントログ、診断レ
ポートをクライアントデバイスからダウンロードするように求められる場合もあります。

リモート診断ウィンドウを開く
Windows ベースと Linux ベースのクライアントデバイスのリモート診断を実⾏するには、リモート診断ウィン
ドウを開く必要があります。

リモート診断ウィンドウを開くには：
1. リモート診断ウィンドウを開くデバイスを選択するには、次のいずれかを実⾏します：
デバイスが管理グループに属している場合は、メインメニューで、［アセット（デバイス）］→［グループ］→［<グループ名>］→［管理対象デバイス］の順に移動します。
デバイスが未割り当てデバイスグループに属している場合は、メインメニューで、［検出と製品の導⼊］→［未割り当てデバイス］の順に移動します。
2. ⽬的のデバイスの名前をクリックします。
3. デバイスのプロパティウィンドウが開いたら、［詳細］タブをクリックします。
4. 表⽰されたウィンドウで、［リモート診断］をクリックします。
クライアントデバイスの［リモート診断］ウィンドウが開きます。管理サーバーとクライアントデバイス間の接続が確⽴されていない場合、エラーメッセージが表⽰されます。
あるいは、Linux ベースのクライアントデバイスに関するすべての診断情報を⼀度に取得する必要がある場合
は、このデバイスで collect.sh スクリプトを実⾏できます。

アプリケーションのトレースの有効化と無効化
Xperf トレースを含む、アプリケーションのトレースを有効または無効にできます。
528

トレースの有効化および無効化

リモートデバイスでのトレースを有効または無効にするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションリストで、トレースを有効または無効にするアプリケーションを選択します。
リモート診断オプションのリストが表⽰されます。
4. トレースを有効にする場合：
a. ［トレース］セクションで［トレースを有効化］をクリックします。
b. ［トレースレベルを変更］ウィンドウで表⽰される設定の既定値は変更しないことを推奨します。設定値の編集が必要な場合は、テクニカルサポート担当者が必要な変更をご案内します。次の設定を使⽤できます：
トレースレベルトレースレベルでは、トレースファイルに含める情報の詳細度を指定できます。
ローテーションありトレース

トレース情報を上書きし、トレースファイルのサイズが過剰に⼤きくなるの防⽌します。トレー
ス情報を保存するために使⽤できるファイルの最⼤数と、各ファイルの最⼤サイズを指定します。トレースファイルの数が指定した最⼤数と同じになり、書き込み中のファイルのサイズが指定した最⼤サイズに達すると、新しいトレースファイルを作成できるように最も古いトレースファイルが削除されます。
ローテーションありトレースは、Kaspersky Endpoint Security でのみ使⽤可能です。
c. ［保存］をクリックします。
選択したアプリケーションのトレースが有効になります。場合によっては、トレースを有効にするには、
セキュリティ製品とタスクを再起動しなければならないことがあります。
Linux ベースのクライアントデバイスでは、Kaspersky Security Agent コンポーネントのアップデーターのトレースは、ネットワークエージェント設定によって規制されます。したがって、Linux を実⾏しているクライアントデバイスでは、このコンポーネントに対して［トレースを有効化］および［トレースレベルを変更］がオフになっています。
5. 選択したアプリケーションのトレースを無効にする場合は、［トレースを無効化］をクリックします。
選択したアプリケーションのトレースが無効になります。

Xperf トレースの有効化

529

Kaspersky Endpoint Security では、テクニカルサポート担当者がシステムのパフォーマンス情報の Xperf トレースを有効にするようにお願いする場合があります。

Xperf

トレースを有効にして設定するか、無効にするには：

1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストから Kaspersky Endpoint Security for Windows を選択します。
Kaspersky Endpoint Security for Windows のリモート診断オプションのリストが表⽰されます。
4. ［Xperf トレース］セクションで［Xperf トレースを有効化］をクリックします。
Xperf トレースが既に有効になっている場合、［Xperf トレースを無効化］が代わりに表⽰されます。
Kaspersky Endpoint Security for Windows の Xperf トレースを無効にする場合は、このボタンをクリックしてください。
5. ［Xperf トレースのレベルを変更］ウィンドウが開くので、テクニカルサポート担当者からの依頼内容に応じて、次の操作を実⾏してください：a. 次のいずれかのトレースレベルを選択します：
低レベル

この種別のトレースファイルには、システムに関する最⼩限の量の情報が含まれています。
既定では、このオプションがオンです。
⾼レベル

低レベル

この種別のトレースファイルにはのトレースファイルより詳細な情報が含まれています。
のトレースファイルではパフォーマンスを⼗分に評価できない場合などに、テクニ
カルサポートの担当者から提出を求められることがあります。
のトレースファイルには、ハードウェア、オペレーティングシステム、プロセスとアプリケーションの開始と終了のリ
スト、パフォーマンスの評価に使⽤されたイベント、Windows システム評価ツールからのイベントなどに関する情報を含む技術情報が含まれます。

低レベル

⾼レベル

b. 次のいずれかの Xperf トレース種別を選択します：
基本

Kaspersky Endpoint Security の動作中にトレース情報が取得されます。
既定では、このオプションがオンです。
再起動時

管理対象デバイスでのオペレーティングシステムの起動時にトレース情報を受信します。このト
レース種別は、デバイスが起動してから Kaspersky Endpoint Security が起動するまでの間にシス
テムパフォーマンスに影響を与える問題が発⽣している場合に使⽤すると効果的です。

530

［ローテーションファイルのサイズ（MB）］を有効にし、トレースファイルのサイズが過剰に⼤きくなるのを防⽌するように依頼される場合もあります。続いて、トレースファイルの最⼤サイズを設定します。ファイルが指定した最⼤サイズに達すると、最も古いトレース情報が削除され、新しい情報が上書きされます。
c. ローテーションするファイルサイズを定義します。
d. ［保存］をクリックします。
Xperf トレースが有効になり設定されます。
6. Kaspersky Endpoint Security for Windows の Xperf トレースを無効にする場合は、［Xperf トレース］セク
ションの［Xperf トレースを無効化］をクリックしてください。
Xperf トレースが無効になります。

アプリケーションのトレースファイルのダウンロード
デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、クライアントデバイスからトレースファイルをダ
ウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

アプリケーションのトレースファイルをダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、トレースファイルをダウンロードするアプリケーションを選択します。
4. ［トレース］セクションで、［トレースファイル］をクリックします。
トレースファイルのリストが表⽰された［デバイスのトレースログ］ウィンドウが開きます。
5. ダウンロードするファイルをトレースファイルのリストから選択します。
6. 次のいずれかの⼿順を実⾏します：［ダウンロード］をクリックして、選択したファイルをダウンロードします。ダウンロードするファイルを 1 つまたは複数選択できます。
選択したファイルの⼀部をダウンロード：
a. ［⼀部をダウンロード］をクリックします。
複数のファイルの⼀部を同時にダウンロードすることはできません。複数のトレースファイルを選択
すると、［⼀部をダウンロード］がオフになります。
b. ウィンドウが開いたら、名前を指定し、必要に応じてダウンロードするファイルの部分を指定します。
Linux ベースのデバイスの場合、ファイル部分名の編集は使⽤できません。
531

c. ［ダウンロード］をクリックします。
選択したファイル、またはその⼀部が指定の場所にダウンロードされます。

トレースファイルの削除
不要になったトレースファイルを削除することができます。

トレースファイルを削除するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. 表⽰された［モート診断］ウィンドウで、［イベントログ］タブを選択します。
3. ［トレースファイル］セクションで、削除するトレースファイルに応じて［Windows Update ログ］または［リモートインストールログ］をクリックします。
トレースファイルのリストが表⽰された［デバイスのトレースログ］ウィンドウが開きます。
4. 削除するファイルをトレースファイルのリストから 1 つまたは複数選択します。
5. ［削除］をクリックします。
選択したトレースファイルが削除されます。

アプリケーション設定のダウンロード
デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、クライアントデバイスからアプリケーション設定
をダウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

クライアントデバイスからアプリケーション設定をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
3. ［アプリケーション設定］セクションで［ダウンロード］をクリックして、クライアントデバイスにインストールされたアプリケーションの設定に関する情報をダウンロードします。
情報を含む ZIP アーカイブが指定された場所にダウンロードされます。

クライアントデバイスからシステム情報のダウンロード
デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、クライアントデバイスから⾃分のデバイスにシス
テム情報をダウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。
532

クライアントデバイスからアプリケーション設定をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウで［システム情報］タブを選択します。
3. ［ダウンロード］をクリックして、クライアントデバイスに関するシステム情報をダウンロードします。
情報を含むファイルが指定された場所にダウンロードされます。

イベントログのダウンロード
デバイスの設定で［管理サーバーから切断しない］がオンになっているか、プッシュサーバーまたは接続ゲー
トウェイが使⽤中であるかのいずれかに合致した場合のみ、クライアントデバイスから⾃分のデバイスにイベ
ントログをダウンロードできます。いずれの条件も満たさない場合は、ダウンロードできません。
［管理サーバーから切断しない］をオンにできるデバイスの合計数の上限は 300 です。

リモートデバイスからイベントログをダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウの［イベントログ］タブで、［全デバイスのログ］をクリックします。
3. ［全デバイスのログ］ウィンドウで、関連するログを 1 つまたは複数選択します。
4. 次のいずれかの⼿順を実⾏します：［ファイル全体をダウンロード］をクリックして、選択したログをダウンロードします。
選択したログの⼀部をダウンロード：
a. ［⼀部をダウンロード］をクリックします。
複数のログの⼀部を同時にダウンロードすることはできません。複数のイベントログを選択すると、［⼀部をダウンロード］がオフになります。
b. ウィンドウが開いたら、名前を指定し、必要に応じてダウンロードするログの部分を指定します。
c. ［ダウンロード］をクリックします。
選択したイベントログ、またはその⼀部が指定の場所にダウンロードされます。

アプリケーションの起動、停⽌、再起動
クライアントデバイス上でアプリケーションを起動、停⽌、再起動することができます。

アプリケーションを起動、停⽌、再起動するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。

533

［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、起動、停⽌、または再起動するアプリケーションを選択します。
4. 次のいずれかのボタンをクリックして処理を選択します：
アプリケーションの停⽌
アプリケーションが現在実⾏されていないと、このボタンは使⽤できません。
アプリケーションの再開
アプリケーションが現在実⾏されていないと、このボタンは使⽤できません。
アプリケーションの開始
アプリケーションの実⾏が現在停⽌されていないと、このボタンは使⽤できません。
選択した処理に応じて、必要なアプリケーションがクライアントデバイス上で起動、停⽌、再起動します。
ネットワークエージェントを再起動すると、デバイスと管理サーバーとの現在の接続が失われることを伝える
メッセージが表⽰されます。

アプリケーションのリモート診断の実⾏と結果のダウンロード

リモートデバイスでアプリケーションの診断を開始して、結果をダウンロードするには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. リモート診断ウィンドウで［カスペルスキー製品］タブを選択します。
［アプリケーションの管理］セクションに、デバイスにインストールされているカスペルスキー製品のリストが表⽰されます。
3. アプリケーションのリストで、リモート診断を実⾏するアプリケーションを選択します。
リモート診断オプションのリストが表⽰されます。
4. ［診断レポート］セクションで［診断を実⾏］をクリックします。
リモート診断が開始され、診断レポートが⽣成されます。診断が完了すると、［診断レポートをダウンロ
ード］が使⽤可能になります。
5. ［診断レポートをダウンロード］をクリックしてレポートをダウンロードします。
レポートが指定した場所にダウンロードされます。

クライアントデバイスでのアプリケーションの実⾏
場合によっては、テクニカルサポートの担当者の指⽰に従って、クライアントデバイス上でアプリケーションを実⾏する必要があります。そのデバイスにアプリケーションをインストールする必要はありません。

クライアントデバイス上でアプリケーションを実⾏するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
534

2. ［リモート診断］ウィンドウで［リモートでアプリケーションを実⾏］タブを選択します。
3. ［アプリケーションファイル］セクションで、［参照］をクリックして、クライアントデバイス上で実⾏するアプリケーションを含む ZIP アーカイブを選択します。
ZIP アーカイブにはユーティリテフォルダーが含まれている必要があります。このフォルダーには、リ
モートデバイスで実⾏する実⾏ファイルが含まれています。
必要に応じて、実⾏ファイル名とコマンドラインの引数を指定できます。これを⾏うには、リモートデバ
イス上で実⾏されるアーカイブ内の実⾏ファイルと［コマンドラインの引数］フィールドに⼊⼒します。
4. ［アップロードして実⾏］をクリックして、クライアントデバイス上で指定したアプリケーションを実⾏します。
5. カスペルスキーのサポート担当者の指⽰に従ってください。

アプリケーションのダンプファイルの⽣成
アプリケーションダンプファイルを使⽤すると、ある時点でクライアントデバイスで実⾏されているアプリケ
ーションのパラメータを表⽰できます。このファイルには、アプリケーション⽤にロードされたモジュールに関する情報も含まれています。
ダンプファイルの⽣成は、Windows ベースのクライアントデバイスで実⾏されている 32 ビットプロセス
でのみ使⽤可能です。Linux を実⾏しているクライアントデバイスおよび 64 ビットプロセスの場合、この機能はサポートされていません。

アプリケーションのダンプファイルを⽣成するには：
1. クライアントデバイスのリモート診断ウィンドウを開きます。
2. ［リモート診断］ウィンドウで［リモートでアプリケーションを実⾏］タブをクリックして選択します。
3. ［ダンプファイルの⽣成］セクションで、ダンプファイルを⽣成するアプリケーションの実⾏ファイルを指定します。
4. ［ダウンロード］をクリックして、指定したアプリケーションのダンプファイルを保存します。
指定したアプリケーションがクライアントデバイスで実⾏されていない場合、エラーメッセージが表⽰されます。

Linux ベースのクライアントデバイスでのリモート診断の実⾏
Kaspersky Security Center Cloud コンソールを使⽤すると、クライアントデバイスから基本的な診断情報をダ
ウンロードできます。あるいは、カスペルスキーの collect.sh スクリプトを使⽤して、Linux ベースのデバイスに関する診断情報を取得することもできます。このスクリプトは、診断が必要な Linux ベースのクライアント
デバイス上で実⾏され、診断情報、このデバイスのシステム情報、アプリケーションのトレースファイル、デ
バイスログ、および緊急終了したアプリケーションのダンプファイルを含むファイルを⽣成します。

535

collect.sh スクリプトを使⽤して、Linux ベースのクライアントデバイスに関するすべての診断情報を⼀度に取得することを推奨します。Kaspersky Security Center Cloud コンソールを通じて診断情報をリモート
でダウンロードする場合は、リモート診断インターフェイスのすべてのセクションを実⾏する必要があります。また、Linux ベースのデバイスの診断情報は完全には取得されない可能性があります。

⽣成された診断情報を含むファイルをカスペルスキーテクニカルサポートに送信する必要がある場合は、ファイルを送信する前にすべての機密情報を削除してください。

スクリプトを使⽤して Linux ベースのクライアントデバイスから診断情報をダウンロードするには、次の⼿順を実⾏します：collect.sh

1. collect.sh スクリプトをダウンロードする アーカイブ collect.tar.gz に含まれています。
2. ダウンロードしたアーカイブを、診断する必要がある Linux ベースのクライアントデバイスにコピーします。
3. 次のコマンドを実⾏して、アーカイブ collect.tar.gz を解凍します：# tar -xzf collect.tar.gz
4. 次のコマンドを実⾏して、スクリプトの実⾏権限を指定します：# chmod +x collect.sh
5. 管理者権限を持つアカウントを使⽤して、collect.sh スクリプトを実⾏します：# ./collect.sh
診断情報を含むファイルが⽣成され、フォルダー /tmp/$HOST_NAME-collect.tar.gz に保存されます。

536

SIEM システムへのイベントのエクスポート
このセクションでは、SIEM システムへのイベントのエクスポートの設定について説明します。

シナリオ：SIEM システムへのイベントのエクスポートの設定
このセクションでは、管理サーバーから外部 SIEM システムにイベントをエクスポートする⼿順について説明します。イベントに関する情報を外部 SIEM システムにエクスポートすると、SIEM システムの管理者は、管理対象デバイスまたはデバイスのグループで発⽣したセキュリティシステムイベントに迅速に対処できます。

必須条件
Kaspersky Security Center Cloud コンソールでイベントのエクスポートの設定を開始する前に：イベントのエクスポート⽅法の詳細を参照してください。
システムの設定値を確認してください。
このシナリオのステップは、任意の順序で実⾏できます。

実⾏するステップ
イベントを SIEM システムにエクスポートするプロセスは、次の段階で構成されます：
Kaspersky Security Center Cloud コンソールからイベントを受信するように SIEM システムを設定する
SIEM システムで Kaspersky Security Center Cloud コンソールからイベントを受信するように設定する必要があります。
エクスポートするイベントをマーキングする
SIEM システムにどのイベントをエクスポートするかをマーキングする必要があります。最初に、すべてのカス
ペルスキー製品で発⽣する⼀般的なイベントをマークします。続けて、 特定のカスペルスキー製品で発⽣するイベントをマークすることもできます。
イベントを SIEM システムにエクスポートするための Kaspersky Security Center Cloud コンソールの設定
SIEM システムへのイベントのエクスポートを開始するように、Kaspersky Security Center Cloud コンソールを設定する必要があります。

結果
エクスポートするイベントを選択した場合、SIEM システムへのイベントのエクスポートの設定後にエクスポ
ート結果を表⽰できます。

事前準備
537

Kaspersky Security Center Cloud コンソールでイベントの⾃動エクスポートを設定する場合は、SIEM システム
設定の⼀部を指定する必要があります。Kaspersky Security Center Cloud コンソールの設定を準備できるように、SIEM システムの設定を事前に確認しておいてください。
SIEM システムへのイベントの⾃動送信を正しく設定するには、次の設定の値を把握する必要があります：
SIEM システムサーバーアドレス

現在使⽤している SIEM システムがインストールされているサーバーの IP アドレスです。SIEM システ
ム設定でこの値を確認してください。
SIEM システムサーバーのポート

Kaspersky Security Center Cloud コンソールと SIEM システムサーバー間の接続を確⽴するために使⽤するポート番号。Kaspersky Security Center Cloud コンソールの設定と SIEM システムのレシーバ設定
でこの値を指定します。
プロトコル

Kaspersky Security Center Cloud コンソールから SIEM システムへのメッセージの送信に使われるプロ
トコル。Kaspersky Security Center Cloud コンソールの設定と SIEM システムのレシーバ設定でこの値を指定します。

イベントのエクスポートについて
Kaspersky Security Center Cloud コンソールでは、管理サーバーと管理対象デバイスにインストールされた他のカスペルスキー製品の動作中に発⽣したイベントの情報を受信できます。イベントに関する情報は管理サー
バーデータベースに保存されます。
イベントのエクスポートは、組織および技術レベルでセキュリティ問題に対処し、セキュリティ監視サービスを提供し、各種ソリューションからの情報を統合できる、⼀元化されたシステム内で使⽤できます。これらはSIEM システムで、ネットワークのハードウェアとアプリケーション、またはセキュリティオペレーションセ
ンター（SOC）によって⽣成されたセキュリティアラートとイベントをリアルタイムで分析します。
これらのシステムは、ネットワーク、セキュリティ、サーバー、データベース、アプリケーションなど多くのソースからのデータを受信します。SIEM システムは、重要なイベントを⾒逃すことがないように、監視対象
データを統合する機能も提供します。さらに、緊急のセキュリティ問題を管理者に通知するために、相互に関連するイベントとアラートの分析を⾃動的に実⾏します。アラートはダッシュボードから発することも、メールなどのサードパーティのチャネルから送信することもできます。
Kaspersky Security Center Cloud コンソールから外部 SIEM システムにイベントをエクスポートするプロセスには、イベントの送信元である Kaspersky Security Center Cloud コンソールとイベントのレシーバである SIEM
システムの 2 つが関係します。イベントを正常にエクスポートするには、SIEM システムと Kaspersky Security
Center Cloud コンソールの両⽅で設定する必要があります。どちらを先に設定してもかまいません。
Kaspersky Security Center Cloud コンソールからのイベントの送信を設定してから、SIEM システムによるイベントの受信を設定するか、逆の順序でこれらの設定を⾏うこともできます。

イベントのエクスポートの Syslog 形式

538

Syslog 形式のイベントを任意の SIEM システムに送信できます。Syslog 形式を使⽤すると、管理サーバーおよび管理対象デバイスにインストールされたカスペルスキー製品で発⽣したイベントをすべてリレーできます。
Syslog 形式でイベントをエクスポートする場合は、SIEM システムにリレーするイベントの種別を正確に選択できます。

SIEM システムによるイベントの受信
SIEM システムは、Kaspersky Security Center Cloud コンソールからイベントを受信して適切に解析する必要があります。これらの⽬的に対応できるように、SIEM システムを適切に設定する必要があります。設定は、利⽤する具体的な SIEM システムによります。ただし、レシーバとパーサーの設定など、すべての SIEM システムの設定で⼀般的なステップがいくつかあります。

SIEM システムでのイベントのエクスポートの設定
Kaspersky Security Center Cloud コンソールから外部 SIEM システムにイベントをエクスポートするプロセスには、イベントの送信元である Kaspersky Security Center Cloud コンソールとイベントのレシーバである SIEM
システムの 2 つが関係します。イベントのエクスポートは、SIEM システムと Kaspersky Security Center Cloudコンソールの両⽅で設定する必要があります。
SIEM システムで指定する設定は、使⽤している個々のシステムにより異なります。⼀般に、すべての SIEM シ
ステムでレシーバを設定する必要があり、受信イベントを解析するためのメッセージパーサーを任意で設定します。

レシーバの設定
Kaspersky Security Center Cloud コンソールから送信されたイベントを受信するには、SIEM システムでレシーバを設定する必要があります。⼀般に、SIEM システムで次の設定を指定する必要があります：
ポート
Kaspersky Security Center Cloud コンソールに接続するためのポート番号を指定します。このポートは、
SIEM システムとの設定時に Kaspersky Security Center Cloud コンソールで指定するポートと同じである必
要があります。
メッセージのプロトコルまたはソースの種別
Syslog 形式を指定します。
使⽤する SIEM システムによっては、レシーバ設定をさらにいくつか指定する必要があります。

メッセージパーサー
エクスポートされたイベントはメッセージとして SIEM システムに渡されます。SIEM システムでイベントに関する情報が利⽤できるように、これらのメッセージを適切に解析する必要があります。メッセージパーサーは
SIEM システムの⼀部です。イベントの ID、重⼤度、説明、パラメータなど関連フィールドにメッセージの内容を分けるために使⽤します。メッセージの内容を分けることで、SIEM システムは Kaspersky Security Center
Cloud コンソールから受信したイベントを処理して、SIEM システムデータベースに保管することができます。

Syslog 形式で SIEM システムにエクスポートするイベントのマーキング539

イベントの⾃動エクスポートを有効にしたら、外部 SIEM システムにエクスポートするイベントを選択する必要があります。
次の条件のいずれかに基づいて、外部システムへの Syslog 形式でのイベントのエクスポートを設定できます：
⼀般的なイベントのマーキング。イベントの設定または管理サーバーの設定でエクスポートするイベント
をポリシー内でマークすると、特定のポリシーで管理されているすべてのアプリケーションで発⽣した選
択済みのイベントが SIEM システムに送信されます。エクスポートされたイベントがポリシー内で選択されている場合、このポリシーで管理されている個別アプリケーションの当該イベントを再定義することはできません。
管理対象アプリケーションのイベントのマーキング。管理対象デバイスにインストールされた管理対象アプリ
ケーションへエクスポートするイベントをマークすると、そのアプリケーションで発⽣したイベントのみがSIEM システムに送信されます。

Syslog 形式でエクスポートするカスペルスキー製品のイベントのマーキ
ング
管理対象デバイスにインストールされた特定の管理対象アプリケーションで発⽣したイベントをエクスポート
する場合は、エクスポートするイベントをそのアプリケーションのポリシーでマークします。この場合、マー
クされたイベントが、ポリシーの範囲に含まれるすべてのデバイスからエクスポートされます。

特定の管理対象アプリケーションからエクスポートするイベントをマークするには：
1. メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動します。
2. イベントをマークするアプリケーションのポリシーをクリックします。
ポリシーの設定ウィンドウが表⽰されます。
3. ［イベントの設定］セクションに移動します。
4. SIEM にエクスポートするイベントに隣接するチェックボックスをオンにします。
5. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマーキングすることもできます。
6. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
7. ［保存］をクリックします。
管理対象アプリケーションからマークされたイベントを、SIEM システムへエクスポーされる準備ができています。
特定の管理デバイスのために、SIEM システムへエクスポートするイベントをマークできます。以前エクスポートしたイベントがアプリケーションのポリシーでマークされた場合、管理対象デバイスのためにマークされたイベントを再定義することはできません。

540

管理対象デバイスにエクスポートするイベントをマークするには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に選択します。
管理対象デバイスのリストが表⽰されます。
2. 管理対象デバイスのリストで、必要なデバイスの名前のリンクをクリックします。
選択したデバイスのプロパティウィンドウが表⽰されます。
3. ［アプリケーション］セクションに移動します。
4. アプリケーションのリストで、必要なアプリケーションの名前のリンクをクリックします。
5. ［イベントの設定］セクションに移動します。
6. SIEM にエクスポートするレイベントに隣接するチェックボックスをオンにします。
7. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマークすることもできます。
8. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
これで、SIEM システムへのエクスポートが設定済みの場合は、マーキングされたイベントが管理サーバーから SIEM システムへ送信されるようになりました。

Syslog 形式でエクスポートする⼀般的なイベントのマーキング
Syslog 形式を使⽤して、管理サーバーが SIEM システムにエクスポートする⼀般的なイベントをマーキングすることができます。

SIEM

システムにエクスポートする⼀般的なイベントをマークするには：

1. 次のいずれかの⼿順を実⾏します：
メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
メインメニューで、［アセット（デバイス）］→［ポリシーとプロファイル］の順に移動し、ポリシーのリンクをクリックします。
2. 表⽰されたウィンドウで、［イベントの設定］タブを選択します。
3. ［Syslog を使⽤しての SIEM システムへのエクスポート⽤にマークする］をクリックします。
SIEM システムにエクスポートするイベントは、イベントのリンクをクリックして開く［イベント登録］セクションでマーキングすることもできます。
4. チェックマーク（ ）がイベントまたは SIEM システムにエクスポートするためにマーキングしたイベントの［Syslog］列に表⽰されます。
541

これで、SIEM システムへのエクスポートが設定済みの場合は、マーキングされたイベントが管理サーバーから SIEM システムへ送信されるようになりました。

Syslog 形式を使⽤したイベントのエクスポートについて
Syslog 形式を使⽤すると、管理サーバー、管理対象デバイスにインストールされた他のカスペルスキー製品で発⽣したイベントを SIEM システムにエクスポートできます。
Syslog は標準メッセージロギングプロトコルです。メッセージを⽣成するソフトウェア、メッセージを保管するシステム、メッセージを報告、分析するソフトウェアを分けることができます。各メッセージには、メッセージを⽣成したソフトウェアの種別を⽰す機能コードのラベルが付けられ、重要度が割り当てられます。
Syslog 形式は、インターネット技術タスクフォース（インターネット標準）によって公開されている
RFC（Request for Comments）の⽂書で定義されています。Kaspersky Security Center Cloud コンソールから
外部システムへのイベントのエクスポートには、RFC 5424 標準が使⽤されます。
Kaspersky Security Center Cloud コンソールで、Syslog 形式を使⽤して外部システムにイベントがエクスポー
トされるように設定できます。
エクスポートのプロセスは次の 2 つのステップで構成されます：
1. イベントの⾃動エクスポートの有効化。このステップでは、イベントを SIEM システムに送信するように
Kaspersky Security Center Cloud コンソールを設定します。⾃動エクスポートを有効にすると、Kaspersky
Security Center Cloud コンソールは即座にイベントの送信を開始します。
2. 外部システムにエクスポートするイベントの選択。このステップでは、SIEM システムにエクスポートするイベントを選択します。

イベントを SIEM システムにエクスポートするための Kaspersky Security
Center Cloud コンソールの設定
SIEM システムにイベントをエクスポートするには、Kaspersky Security Center Cloud コンソールでエクスポー
トのプロセスを設定する必要があります。

Kaspersky Security Center Cloudコンソールで SIEM システムへのエクスポートを設定するには：

1. メインメニューで、⽬的の管理サーバーの名前の横にある設定アイコン（ ）をクリックします。
管理サーバーのプロパティウィンドウが開きます。
2. ［全般］タブで、［SIEM］セクションを選択します。
3. ［設定］をクリックします。
［エクスポート設定］セクションが開きます。
4. ［エクスポート設定］セクションで設定を指定します：
SIEM システムサーバーアドレス542

現在使⽤している SIEM システムがインストールされているサーバーの IP アドレスです。SIEM シス
テム設定でこの値を確認してください。
SIEM システムのポート

Kaspersky Security Center Cloud コンソールと SIEM システムサーバー間の接続を確⽴するために使⽤するポート番号。Kaspersky Security Center Cloud コンソールの設定と SIEM システムのレシーバ
設定でこの値を指定します。
プロトコル

543

SIEM システムへのメッセージの送信には、TLS over TCP プロトコルのみ使⽤できます。そのためには、TLS 設定を指定します：
サーバー認証［サーバー認証］フィールドでは、信頼する証明書または SHA フィンガープリントを選択できます：
信頼できる証明書：信頼できる証明書認証局（CA）からルート証明書を含む完全な証明書チ
ェーンを受け取り、そのファイルを受け取り、ファイルを Kaspersky Security Center Cloudコンソールにアップロードできます。Kaspersky Security Center Cloud コンソールは、SIEM
システムサーバーの証明書チェーンも信頼できる CA によって署名されているかどうかを確認します。
信頼できる証明書を追加するには、［CA 証明書を参照］をクリックして、証明書をアップロードします。
SHA フィンガープリント：Kaspersky Security Center Cloud コンソールで、SIEM システムの完全な証明書チェーン（ルート証明書を含む）の SHA1 サムプリントを指定できます。SHA1
サムプリントを追加するには、［サムプリント］フィールドでサムプリントを⼊⼒し、［追加］をクリックします。
［クライアント認証を追加する］を使⽤して、Kaspersky Security Center Cloud コンソールを認証する証明書を⽣成することができます。このようにして、Kaspersky Security Center
Cloud コンソールが発⾏した⾃⼰署名証明書を使⽤します。この場合、SIEM システムサー
バーの認証に、信頼できる証明書と SHA フィンガープリントの両⽅を使⽤することができます。
サブジェクト名 / サブジェクト代替名を追加する
サブジェクト名は、証明書を受け取るドメインの名前です。SIEM システムサーバーのドメイン
名が SIEM システムサーバー証明書のサブジェクト名と⼀致しない場合、Kaspersky Security
Center Cloud コンソールは SIEM システムサーバーに接続できません。しかし、SIEM システム
サーバーは証明書内で名前が変更された場合にドメイン名を変更することがあります。この場
合、サブジェクト名を［サブジェクト名 / サブジェクト代替名を追加する］で指定することができます。指定されたサブジェクト名のいずれかが SIEM システム証明書のサブジェクト名と⼀致する場合、Kaspersky Security Center Cloud コンソールは SIEM システムサーバー証明書を検証します。
クライアント認証を追加する
クライアント認証⽤に、⾃⾝の証明書を挿⼊するか、Kaspersky Security Center Cloud コンソー
ルで⽣成することができます。
証明書を挿⼊する:CA など、任意の発⾏元から受け取った証明書を使⽤できます。次のいずれかの証明書タイプを使⽤して、証明書とその秘密鍵を指定する必要があります：
X.509 証明書 PEM：［証明書のファイル］フィールドに証明書のファイルをアップロード
し、［鍵のファイル］フィールドに秘密鍵のファイルをアップロードします。両⽅のファ
イルは相互に依存せず、ファイルを読み込む順序は重要ではありません。両⽅のファイル
がアップロードされたら、秘密鍵をデコードするためのパスワードを［パスワードまたは証明書の検証］で指定します。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
X.509 証明書 PKCS12：証明書と秘密鍵を含む単⼀のファイルを［証明書のファイル］フィールドにアップロードします。ファイルをアップロードしたら、秘密鍵をデコードする
ためのパスワードを［パスワードまたは証明書の検証］で指定します。秘密鍵がエンコードされていない場合、パスワードの値は空である可能性があります。
544

鍵を⽣成する：Kaspersky Security Center Cloud コンソールで⾃⼰署名証明書を⽣成できます。Kaspersky Security Center Cloud コンソールは⽣成された⾃⼰署名証明書を保存し、証明書の公開部分または SHA-1 フィンガープリントを SIEM システムに渡すことができます。
5. 必要に応じて、管理サーバーデータベースからアーカイブイベントをエクスポートし、アーカイブイベン
トのエクスポートを開始する⽇付を設定できます：a. ［エクスポートの開始⽇を設定］をクリックします。
b. 表⽰されたセクションの［エクスポートの開始⽇］に、開始⽇を指定します。
c. ［OK］をクリックします。
6. オプションを［SIEM システムデータースへのイベントの⾃動エクスポートが［有効］です］に切り替えます。
7. SIEM システム接続が正常に設定されていることを確認するには、［接続の確認］をクリックします。
接続のステータスが表⽰されます。
8. ［保存］をクリックします。
SIEM システムへのエクスポートが設定されました。これで、イベントの受信を SIEM システムで設定した場合
は、マーキングされたイベントが管理サーバーから SIEM システムにエクスポートされます。エクスポートの開始⽇を設定した場合、管理サーバーは指定された⽇付からも管理サーバーデータベース内のマーキングされたイベントをエクスポートします。

エクスポート結果の表⽰
イベントのエクスポート⼿順が正常に完了するようにコントロールすることができます。それには、イベントのエクスポートとともにメッセージが SIEM システムで受信されているかどうかを確認します。
Kaspersky Security Center Cloud コンソールから送信されたイベントが SIEM システムで受信され、適切に解析されている場合、設定は両者で適切に⾏われています。イベントが受信されない場合は、Kaspersky Security
Center Cloud コンソールで指定した設定を SIEM システムの設定と⽐べて確認してください。
次の図は、ArcSight にエクスポートされたイベントを⽰します。たとえば、最初のイベントは重⼤な管理サー
バーイベントです：「」デバイスのステータスが「緊急」です。

エクスポートされたイベントの SIEM システムでの表⽰は、使⽤している SIEM システムによって異なります。

545

イベントの例

546

マネージドサービスプロバイダー（MSP）向けのクイックスタートガイ
ドクイックスタートガイドは、マネージドサービスプロバイダー（MSP）の管理者を対象としています。
Kaspersky Security Center Cloud コンソールでは、マルチ⼿ナンシーがサポートされます。このガイドには、顧客のアカウント（テナント）を管理し、デバイスにセキュリティ製品をインストールするためのヒントが記されています。

Kaspersky Security Center Cloud コンソールの概要
Kaspersky Security Center Cloud コンソールは、カスペルスキーがホストおよび維持する製品です。ユーザー
が Kaspersky Security Center Cloud コンソールをコンピューターまたはサーバーにインストールする必要はありません。Kaspersky Security Center Cloud コンソールにより、管理者はカスペルスキーのセキュリティ製品
を企業ネットワークのデバイスにインストールしたり、リモートでスキャンを実⾏してタスクをアップデート
したり、管理対象アプリケーションのセキュリティポリシーを管理したりできます。管理者は、組織⽤デバイ
スのステータスのスナップショット、詳細なレポート、粒度の細かい保護ポリシーの設定を備えた、詳細なダッシュボードを使⽤できます。

Kaspersky Security Center Cloud コンソールの主な機能
Kaspersky Security Center Cloud コンソールでは、次のような操作が可能です：
ネットワーク上のデバイスへのカスペルスキー製品のインストールおよびインストールされた製品の管理。
管理グループの階層を作成して、いくつかのクライアントデバイスを 1 つの単位として管理する。
仮想管理サーバーを作成し、階層に配置する。
ワークステーションやサーバーを含む、ネットワークデバイスを保護する：
カスペルスキー製品で構築されたアンチマルウェアによる保護システムを管理する。
次のような、検知とレスポンス（EDR および MDR）の機能を使⽤する（Kaspersky Endpoint Detection
and Response または Kaspersky Managed Detection and Response のライセンスが必要）：
インシデントの分析と調査
脅威の活動連鎖の図表の作成によるインシデントの可視化
レスポンスに対する⼿動の許可または拒否、またはすべてのレスポンスに対する⾃動許可の設定
Kaspersky Security Center Cloud コンソールをマルチテナントアプリケーションとして使⽤する。
クライアントデバイスにインストールされているカスペルスキー製品をリモートで管理する。
クライアントデバイスに対するカスペルスキー製品のライセンスの⼀元的な配信を実⾏する。
ネットワーク上のデバイスのセキュリティポリシーを作成して管理する。
547

ユーザーアカウントを作成して管理する。
ユーザーロールを作成して管理する（RBAC）。
ネットワーク上のデバイスにインストールされた製品のタスクを作成して管理する。
各クライアント組織のセキュリティシステムのステータスに関するレポートを個別に表⽰する。

MSP 向けの Kaspersky Security Center Cloud コンソールのライセンスの概要
Kaspersky Security Center Cloud コンソールの使⽤開始時に、試⽤版のワークスペースを要求する（この場合、ワークスペースに組み込みの 30 ⽇の試⽤版ライセンスが付与されます）か、製品版ライセンスのアクティベーションコードを⼊⼒できます。
試⽤版のワークスペースは製品版に変換できません。試⽤版ライセンスの有効期間の終了後も Kaspersky
Security Center Cloud コンソールを引き続き使⽤するには、試⽤版のワークスペースを削除して、製品版
ライセンスで別のワークスペースを作成する必要があります。
その後、管理サーバーリポジトリに 1 つ以上の製品版ライセンスを追加できます。

MSP 向けの検知とレスポンスの機能の概要
Kaspersky Security Center Cloud コンソールのインターフェイスでは、他のカスペルスキー製品の機能を統合できます。たとえば、次の製品を統合して、Kaspersky Security Center Cloud コンソールの機能に 検知とレスポンスの機能を追加できます：
Kaspersky Endpoint Detection and Response Optimum
Kaspersky Endpoint Detection and Response Optimum は、組織の IT インフラストラクチャを複雑なサーバー脅威から保護するために設計されたソリューションです。脅威の⾃動検知と、検知された脅威への対応を組み合わせたこのソリューションの機能により、新しい脆弱性攻撃、ランサムウェア、ファイルレス攻撃、正規のシステムツールを使⽤する⼿法などの複雑な攻撃に耐えることができます。
Kaspersky Endpoint Protection Platform（EPP）製品がセキュリティインシデントを検知すると、セキュリ
ティインシデントに関する重要なデータを含む詳細なカードが Kaspersky Security Center Cloud コンソールで⽣成されます。インシデントカードは次の製品のいずれかによって⽣成されます：
Kaspersky EPP 製品とともにインストールされる Kaspersky Endpoint Agent
組み込みの EDR Optimum 機能を備えた Kaspersky Endpoint Security 11.7.0 for Windows 以降（Kaspersky
Endpoint Agent の追加インストール不要）
インシデントカードは、インシデントの分析と調査を可能にします。また、脅威の活動連鎖の図表の作成
によりインシデントを可視化できます。グラフでは、検知された脅威の導⼊の段階について、時系列で説明します。作成されたグラフには、攻撃に関与するモジュールと、これらのモジュールが実⾏する処理についての情報が含まれます。
レスポンス処理のチェーン（信頼されていないオブジェクトに対する実⾏ブロックルールの作成、選択された侵害インジケーター（IOC）に基づくデバイスグループ内の類似インシデントの検索、信頼されていな
いオブジェクトの隔離、侵害されたデバイスのネットワークからの隔離）も開始できます。
製品のアクティベーションに関する情報については、Kaspersky Endpoint Detection and Response Optimumのヘルプ を参照してください。
548

統合すると、この製品は Kaspersky Security Center Cloud コンソールのインターフェイスに［アラート］セクションを追加します（［監視とレポート］→［アラート］）。
Kaspersky Managed Detection and Response
Kaspersky Managed Detection and Response は、⾃動の防御壁を回避し、数が増え続ける脅威に対する 24
時間体制の保護を、専⾨技術とスタッフを⾒つけるのに苦労している組織や、社内リソースに制限のある組織に提供します。カスペルスキーの MDR SOC アナリスト、またはサードパーティ企業がインシデントを調査し、インシデントを解決するためのレスポンスを提案します。ユーザーは提案されたレスポンスを⼿動で許可または拒否できます。すべてのレスポンスを⾃動許可するオプションをオンにすることもできます。
製品のアクティベーションに関する情報については、Kaspersky Managed Detection and Response のヘル
プ を参照してください。
統合すると、この製品は Kaspersky Security Center Cloud コンソールのインターフェイスに［インシデン
ト］セクションを追加します（［監視とレポート］→［インシデント］）。
Kaspersky Endpoint Detection and Response または Kaspersky Managed Detection and Response の機能を参照
するインターフェイス要素は、Kaspersky Security Center Cloud コンソールの［インターフェイスのオプショ
ン］セクションでいつでも表⽰または⾮表⽰にできます。

Kaspersky Security Center Cloud コンソールの使⽤を開始する
このセクションのシナリオを実⾏すると、Kaspersky Security Center Cloud コンソールを使⽤する準備が完了します。

使⽤を開始するためのシナリオ
このシナリオは段階的に進⾏します：
1

アカウントの作成
Kaspersky Security Center Cloud コンソールの使⽤を開始するには、アカウントが必要です。

アカウントを作成するには：

1. ブラウザーを開いて、https://ksc.kaspersky.comと⼊⼒します。

2. ［アカウントの作成］をクリックします。
3. 画⾯上の指⽰に従ってください。
2

ワークスペースの作成
アカウントの作成後に、会社を登録してワークスペースを作成できます。
Kaspersky Security Center Cloud コンソールの使⽤開始時に、試⽤版のワークスペースを要求する（この場合、ワークスペースに組み込みの 30 ⽇の試⽤版ライセンスが付与されます）か、製品版ライセンスのアク
ティベーションコードを⼊⼒できます。
試⽤版のワークスペースは製品版に変換できません。試⽤版ライセンスの有効期間の終了後もKaspersky Security Center Cloud コンソールを引き続き使⽤するには、試⽤版のワークスペースを削除
して、製品版ライセンスで別のワークスペースを作成する必要があります。

会社を登録してワークスペースを作成するには：549

1. ブラウザーを開いて、https://ksc.kaspersky.comと⼊⼒します。

2. ［サインイン］をクリックします。
3. 画⾯上の指⽰に従ってください。
3

Kaspersky Security Center Cloud コンソールの初期セットアップの実⾏作成したワークスペースの初回の使⽤時に、クイックスタートウィザードの実⾏が⾃動的に要求されます。
クイックスタートウィザードでは、必要最⼩限のタスクとポリシーを作成し、設定を最⼩限に調整して、カ
スペルスキー製品のインストールパッケージの作成を開始できます。画⾯上の指⽰に従ってください。

初期セットアップの終了後、Kaspersky Security Center Cloud コンソールを使⽤する準備が完了します。

顧客のデバイスを管理する場合の推奨事項
このセクションでは、保護対象の顧客のデバイスを管理する場合の推奨事項について説明します。
推奨事項は、Kaspersky Security Center を初めて使⽤しているか、オンプレミスバージョンを既に使⽤したことがあるかによって異なります。
以前に Kaspersky Security Center を使⽤したことがない場合は、2 つのオプションがあります：
各顧客のデバイス⽤に仮想管理サーバーを作成する（推奨オプション）。この場合、他の顧客とは別に、専⽤の仮想管理サーバーで各顧客のデバイスを管理できます。同時に、プライマリ管理サーバーを使⽤して、すべての顧客⽤に共通のポリシーとタスクを作成できます。プライマリ管理サーバーで⽣成されるレポートには、すべての仮想管理サーバーからのデータを含めることができます。
各顧客のデバイス⽤に管理グループを作成する。顧客のデバイスをさらにグループ化する場合は、親グループの下位に管理グループの階層を作成できます。たとえば、異なる部⾨で勤務する従業員のデバイ
ス⽤に異なる保護設定を使⽤するには、下位グループが必要な場合があります。
オンプレミスで実⾏されている Kaspersky Security Center を既に使⽤したことがある場合は、既存の管理グループと関連するオブジェクトを、オンプレミスの Kaspersky Security Center から Kaspersky Security
Center Cloud コンソールに移⾏できます。
仮想管理サーバーは移⾏できません。管理グループとその他のオブジェクトの移⾏後は、Kaspersky
Security Center Cloud コンソールで仮想管理サーバーを作成できます。
移⾏の設定に進みます。
仮想管理サーバーの管理者は、プライマリ管理サーバーからのみ、この仮想サーバーに移動できます。仮想管理サーバーの管理者は、プライマリ管理サーバーで作成されたすべてのオブジェクト（ウィジェット、レポー
ト、ユーザーロールなど）を読み取ることができます。

標準的な導⼊スキーム（MSP 向け）
このセクションでは、MSP が複数テナントの管理に標準的に使⽤する導⼊スキームについて説明します。スキームは、各テナント⽤に個別に作成された仮想管理サーバーを使⽤した管理に基づいています。

550

標準的な導⼊スキーム（MSP 向け）

スキームを構成する主なコンポーネントは次の通りです：

コンソール

Kaspersky Security Center Cloud：ワークスペースの管理サービスのユーザーインターフェイス
を提供します。Kaspersky Security Center Cloud コンソールを使⽤して、クライアント組織のネットワークの保護システムを導⼊、管理、維持できます。

カスペルスキーのアップデートサーバー：カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフトウェアモジュールのアップデートをダウンロードします。

仮想管理サーバー：MSP 管理者は通常、各テナント⽤に仮想管理サーバーを作成して、対応するクライア
ント組織のネットワークの保護システムを導⼊、管理、維持します。

テナント：保護するデバイスが属するクライアント組織。
管理対象デバイス：Kaspersky Security Center Cloud コンソールによって保護されているクライアント企業のデバイス。保護する必要がある各デバイスには、ネットワークエージェントとカスペルスキーのセキュリティ製品のいずれかがインストールされている必要があります。

ディストリビューションポイントとして動作する管理対象デバイス：ネットワークエージェントがインストールされており、アップデートの配信、ネットワークポーリング、アプリケーションのリモートインス
トール、管理グループやブロードキャストドメインでのコンピューター情報の取得に使⽤されるコンピューター。管理者が適切なデバイスを選択し、ディストリビューションポイントを⼿動で割り当てます。

シナリオ：製品導⼊（仮想管理サーバーからのテナント管理）
Kaspersky Security Center を使⽤したことがなく、仮想管理サーバーを使⽤してテナントを管理する場合は、
このセクションの説明に従います。このシナリオを完了すると、顧客のデバイスを管理できます。
複数のテナントを管理する場合は、各テナントで個別にシナリオを実⾏してください。
このシナリオは段階的に進⾏します：
1

仮想管理サーバーの作成

551

顧客⽤に仮想管理サーバーを作成します。新しい仮想管理サーバーは、管理サーバーの階層に表⽰されます：

管理サーバーの階層の仮想管理サーバー

2

ディストリビューションポイントとして動作するデバイスの選択
顧客のデバイスの中から、ディストリビューションポイント として動作するデバイスを決定します。
1 つのワークスペース内に 100 個を超えるディストリビューションポイントは指定できません。

3

ネットワークエージェントのスタンドアロンインストールパッケージの作成
作成した仮想管理サーバーに切り替えて、ネットワークエージェントのスタンドアロンインストールパッケ
ージを作成します。メインメニューで現在の管理サーバー名の右側にあるシェブロンアイコン（ ）をクリックして、必要な管理サーバーを選択すると、管理サーバーを切り替えることができます。スタンドアロン
インストールパッケージの作成時に、デバイスの移動先となる管理対象デバイスの管理グループを指定します。

4

選択したディストリビューションポイントとして動作するデバイスへのネットワークエージェントのインストール
適切な任意の⽅法を使⽤できます：
⼿動インストール
スタンドアロンインストールパッケージをデバイスに配布するには、たとえばリムーバブルドライブ（フラッシュドライブなど）にコピーしたり、共有フォルダーに配置したりできます。
Active Directory を使⽤した導⼊リモート監視および管理（RMM）ソフトウェアソリューションを使⽤した導⼊

5

ディストリビューションポイントの割り当て
ネットワークエージェントをインストールしたデバイスをディストリビューションポイントとして割り当てます。

6

ネットワークポーリング
ディストリビューションポイントでネットワークポーリングを設定して実⾏します。
552

Kaspersky Security Center Cloud コンソールでは、次のネットワークポーリングの⽅法を使⽤できます：
IP アドレス範囲のポーリング
Windows ネットワークのポーリング
Active Directory のポーリング
スケジュールに応じたネットワークポーリングの完了後、顧客のデバイスが検出され、［未割り当てデバイス］グループに配置されます。
7

検出されたデバイスの管理グループへの移動
⾃動的に必要な管理グループに検出されたデバイスを移動するルールを設定するか、必要な管理グループに⼿動でこれらのデバイスを移動します。顧客のデバイスを 1 つの管理グループで管理する場合は、管理対象
デバイスグループにデバイスを移動できます。

8

ネットワークエージェントと管理対象のカスペルスキー製品のインストールパッケージの作成
カスペルスキー製品のインストールパッケージを作成します。

9

サードパーティのセキュリティ製品の削除
顧客のデバイスにサードパーティのセキュリティ製品がインストールされている場合は、カスペルスキー製品をインストールする前にそれらを削除します。

10

クライアントデバイスへのカスペルスキー製品のインストール
顧客のデバイスにネットワークエージェントと管理対象のカスペルスキー製品をインストールするための、
リモートインストールタスクを作成します。
必要に応じて、異なる管理グループや異なるデバイスの抽出を対象に、管理対象のカスペルスキー製品をインストールするための複数のリモートインストールタスクを作成することもできます。
タスクの作成後、それらの設定を構成できます。各タスクのスケジュールが要件に合致しているかを確認します。最初に、ネットワークエージェントをインストールするタスクを実⾏する必要があります。顧客のデバイスへのネットワークエージェントのインストール後、管理対象のカスペルスキー製品をインストールするタスクを実⾏する必要があります。

11

カスペルスキー製品の初期導⼊の確認
カスペルスキー製品バージョンレポートを⽣成して表⽰します。管理対象のカスペルスキー製品が顧客のすべてのデバイスにインストールされていることを確認します。

12

カスペルスキー製品⽤のポリシーの作成
必要なカスペルスキー製品⽤にポリシーを作成します。すべての顧客⽤に汎⽤的なポリシーを作成する場合
は、現在の仮想管理サーバーをプライマリ管理サーバーに切り替えて、必要なカスペルスキー製品⽤にポリシーを作成します。

シナリオ：製品導⼊（管理グループからのテナント管理）
Kaspersky Security Center を使⽤したことがなく、管理グループを使⽤してテナントを管理する場合は、このセクションの説明に従います。このシナリオを完了すると、顧客のデバイスを管理できます。
このシナリオは段階的に進⾏します：1

管理グループの作成
各顧客に管理グループを作成します。
553

2

ディストリビューションポイント構造の計画
各顧客のデバイスの中から、ディストリビューションポイント として動作するデバイスを決定します。
1 つのワークスペース内に 100 個を超えるディストリビューションポイントは指定できません。

3

ネットワークエージェントのスタンドアロンインストールパッケージの作成
ネットワークエージェントのスタンドアロンインストールパッケージを作成します。

4

選択したディストリビューションポイントとして動作するデバイスへのネットワークエージェントのインストール
選択したディストリビューションポイントとして動作するデバイスにネットワークエージェントをインストールします。
適切な任意の⽅法を使⽤できます：
⼿動インストール
スタンドアロンインストールパッケージをデバイスに配布するには、たとえばリムーバブルドライブ（フラッシュドライブなど）にコピーしたり、共有フォルダーに配置したりできます。
Active Directory を使⽤した導⼊リモート監視および管理（RMM）ソフトウェアソリューションを使⽤した導⼊

5

ディストリビューションポイントの割り当て
ネットワークエージェントをインストールしたデバイスをディストリビューションポイントとして割り当てます。

6

ネットワークポーリング
ディストリビューションポイントでネットワークポーリングを設定して実⾏します。
Kaspersky Security Center Cloud コンソールでは、次のネットワークポーリングの⽅法を使⽤できます：
IP アドレス範囲のポーリング
Windows ネットワークのポーリング
Active Directory のポーリング
スケジュールに応じたネットワークポーリングの完了後、顧客のデバイスが検出され、［未割り当てデバイス］グループに配置されます。

7

検出されたデバイスの管理グループへの移動
⾃動的に必要な管理グループに検出されたデバイスを移動するルールを設定するか、必要な管理グループに⼿動でこれらのデバイスを移動します。

8

ネットワークエージェントと管理対象のカスペルスキー製品のインストールパッケージの作成
クイックスタートウィザードを起動しなかった、またはインストールパッケージを作成するステップを省略
した場合は、カスペルスキー製品のインストールパッケージを作成します。

9

サードパーティのセキュリティ製品の削除
顧客のデバイスにサードパーティのセキュリティ製品がインストールされている場合は、カスペルスキー製品をインストールする前にそれらを削除します。

554

10

顧客のデバイスへのカスペルスキー製品のインストール
顧客のデバイスにネットワークエージェントと管理対象のカスペルスキー製品をインストールするための、
リモートインストールタスクを作成します。
必要に応じて、異なる管理グループや異なるデバイスの抽出を対象に、管理対象のカスペルスキー製品をインストールするための複数のリモートインストールタスクを作成することもできます。
タスクの作成後、それらの設定を構成できます。各タスクのスケジュールが要件に合致しているかを確認します。最初に、ネットワークエージェントをインストールするタスクを実⾏する必要があります。顧客のデバイスへのネットワークエージェントのインストール後、管理対象のカスペルスキー製品をインストールするタスクを実⾏する必要があります。

11

カスペルスキー製品の初期導⼊の確認
カスペルスキー製品バージョンレポートを⽣成して表⽰します。管理対象のカスペルスキー製品が顧客のすべてのデバイスにインストールされていることを確認します。

12

カスペルスキー製品⽤のポリシーの作成［アセット（デバイス）］→［グループ］メニューの順に移動します。すべての顧客⽤に汎⽤的なポリシーを作成する場合は、［管理サーバー］を選択します。各顧客に特定のポリシーを作成する場合は、その顧客に対応する管理グループを選択します。必要なカスペルスキー製品⽤にポリシーを作成します。

オンプレミスの Kaspersky Security Center と Kaspersky Security Center
Cloud コンソールの共同利⽤
オンプレミスで実⾏されている Kaspersky Security Center を既に使⽤したことがある場合は、このセクションの説明に従って、オンプレミスで実⾏されている既存の管理サーバーを、新しい Kaspersky Security Center
Cloud コンソール管理サーバーのセカンダリ管理サーバーに変換できます。
オンプレミスの Kaspersky Security Center と Kaspersky Security Center Cloud コンソールの共同利⽤を設定した場合は、管理サーバーの階層を削除しない限り、オンプレミスの Kaspersky Security Center から
Kaspersky Security Center Cloud コンソールには移⾏できません。

管理サーバーの階層を作成するには：オンプレミスで実⾏されている既存の管理サーバーをセカンダリ管理サーバーとして追加します。

カスペルスキー製品のライセンス（MSP 向け）
Kaspersky Security Center Cloud コンソールでは、顧客のデバイスにカスペルスキー製品のライセンスを⼀元的に配信し、使⽤状況の監視およびライセンスの更新を実⾏できます。
複数のテナントを管理する場合は、次の⽅法でライセンスを配信できます：
すべてのテナントに 1 つのライセンス
各テナントに個別のライセンス

顧客のデバイスにライセンスを配信するには：
1. 管理サーバーリポジトリに必要なライセンスを追加します。
555

2. 次のいずれかの⼿順を実⾏します：
ライセンスの⾃動配信を設定する。
この場合、 Kaspersky Security Center Cloud コンソールは適⽤可能なライセンスを 1 つ選択し、新しいデバイスが検出されるたびに⾃動的に配信します。
ライセンスをデバイスに配信するためのライセンスの追加タスクを設定する。
このタスクの設定時に、デバイスに配信する必要があるライセンスと、必要なデバイスが属する管理グ
ループを選択します。
1 つのタスクで配信できるライセンスは 1 つのみです。したがって、複数のライセンスを配信する場合
は、それぞれにタスクを作成する必要があります。
顧客のデバイスにインストールされているカスペルスキー製品がアクティベートされます。

監視とレポートの機能（MSP 向け）
Kaspersky Security Center Cloud コンソールでは、監視とレポートの機能を使⽤できます。これらの機能を使⽤して、組織のインフラストラクチャの状況、保護ステータス、統計情報を確認できます。
Kaspersky Security Center Cloud コンソールの導⼊時に、必要に応じて監視とレポートの機能の設定を最適な状態に編集できます。
Kaspersky Security Center Cloud コンソールでは、次のような監視とレポートの機能を使⽤できます：
ダッシュボード
レポート
イベントの抽出
メール通知

ダッシュボード
ウィジェットを使⽤すると、情報をグラフィカルに表⽰することで、組織のネットワークのセキュリティ傾向を監視できます（下の図を参照）。

556

ダッシュボードセクション

レポート
レポート機能を使⽤することで、組織ネットワークのセキュリティに関する詳細な数値データを取得し、これらの情報をファイルに保存したり、メールで送信したり、印刷することができます。メールでレポートの配信をスケジュールすることもできます（下の図を参照）。

557

レポートセクション

イベントの抽出
イベントの抽出は、管理サーバーのデータベース内に保存されているイベントを⼀定の条件を指定して抽出し、画⾯上に表⽰できる機能です。Kaspersky Security Center Cloud コンソールには、定義済みのイベントの抽出（［最近のイベント］や［緊急イベント］など）がいくつかあります。カスタムのイベントの抽出を作成することもできます。

メール通知
Kaspersky Security Center Cloud コンソールと顧客のデバイスで発⽣するイベントに関するメール通知を設定
できます。

558

クラウド環境での Kaspersky Security Center Cloud コンソールの操作
このセクションでは、Amazon Web Services、Microsoft Azure、Google Cloud などのクラウド環境でのKaspersky Security Center Cloud コンソールの運⽤とメンテナンスに関わる Kaspersky Security Center Cloudコンソールの機能について説明します。
クラウド環境での動作には、専⽤のライセンスが必要です。専⽤のライセンスがない場合、クラウドデバイスに関係するインターフェイス要素は操作できません。

クラウド環境で利⽤できるライセンスオプションについて
Kaspersky Security Center Cloud コンソールの試⽤モードと製品モードの両⽅で、クラウド環境での作業が可能です。
試⽤モードでは、ワークスペースの有効期間を通してすべてのクラウド環境の機能を使⽤できます。ライ
センスは不要です。
製品モードでは、管理サーバーのプロパティで Kaspersky Hybrid Cloud Security のライセンスを現在のライセンスとして追加した場合のみ、クラウド環境の機能を使⽤できます。
いずれの場合も、脆弱性とパッチ管理は⾃動的にアクティベートされます。
Kaspersky Hybrid Cloud Security のライセンスを使⽤して、クラウド環境のサポート機能をアクティベー
トしようとすると、エラーが発⽣する場合があります。

クラウド環境での Kaspersky Security Center Cloud コンソールの操作の準
備
このセクションでは、次のクラウド環境で Kaspersky Security Center Cloud コンソールを操作するために準備する⽅法について説明します：
Amazon Web Services
Microsoft Azure
Google Cloud

Amazon Web Services クラウド環境での利⽤
このセクションでは、Amazon Web Services で Kaspersky Security Center Cloud コンソールを使⽤するための準備について説明します。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center Cloud コンソールのリリース⽇時点のものです。

559

Amazon Web Services クラウド環境での使⽤について
AWS プラットフォームを使⽤し、特にインスタンスを作成するには、Amazon Web Services のアカウントが必要です。無料のアカウントを https://aws.amazon.com/jp/ で作成できます。既存の Amazon アカウントも使⽤できます。
AMI、および AWS Marketplace の仕組みの詳細については、AWS Marketplace Help ページにアクセスしてください。AWS プラットフォームでの作業、インスタンスの使⽤、関連する概念の詳細については、Amazon
Web Services のドキュメント を参照してください。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center Cloud コンソールのリリース⽇時点のものです。

Amazon EC2 インスタンスで IAM ユーザーアカウントを作成する
このセクションでは、Kaspersky Security Center Cloud コンソールを正常に動作させるために必要な⼿順について説明します。具体的な操作としては、AWS IAM（ID およびアクセス管理）ユーザーアカウントの操作が含まれます。また、クライアントデバイスにネットワークエージェントをインストールしてから、Kaspersky
Security for Windows Server や Kaspersky Endpoint Security for Linux をインストールするために必要なクライ
アントデバイスでの⼿順についても説明します。

Kaspersky Security Center Cloud コンソールが AWS を使⽤する権限を持っているかどうかの確認
Kaspersky Security Center Cloud コンソールを使⽤して Amazon Web Services クラウド環境で操作するには、
Kaspersky Security Center Cloud コンソールが AWS サービスの操作に使⽤する IAM user accountを作成する必要があります。管理サーバーでの作業開始前に、IAM ユーザーアカウントおよび対応する AWS IAM（以降、IAMとも表記）を作成します。

キー

アクセス

アクセスキー

IAM ユーザーアカウントの作成には、AWS 管理コンソール が必要です。AWS 管理コンソールを使⽤するには、AWS のアカウントのユーザー名とパスワードが必要です。

Kaspersky Security Center Cloud コンソールで使⽤する IAM ユーザーアカウントの作成
Kaspersky Security Center Cloud コンソールを使⽤するには、IAM ユーザーアカウントが必要です。すべての必要な権限を付与した IAM ユーザーアカウントを 1 個作成することも、ユーザーアカウントを 2 個作成することもできます。

アク

IAM ユーザーには、Kaspersky Security Center Cloud コンソールの初期設定時に指定する必要のある IAM
が⾃動的に作成されます。IAM アクセスキーは、アクセスキー ID と秘密鍵で構成されますIAM サービスの詳細については、AWS の次のリファレンスページを参照してください：

セスキー

https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/introduction.html
https://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/IAM_UseCases.html#UseCase_EC2

必要な権限を持つ IAM ユーザーアカウントを作成するには：
560

1. AWS 管理コンソール を開き、正しいアカウントでログインします。
2. AWS サービスのリストから、IAM を選択します。
ユーザー名のリストとツールの操作メニューを含むウィンドウが表⽰されます。
3. ユーザーアカウントに関するメニューを選択して、ユーザー名を追加します。
4. 追加するユーザーについては、次の AWS プロパティを指定します：
アクセスの種類：プログラムによるアクセス
アクセス権限の境界は設定しない
アクセス権限：ReadOnlyAccess
アクセス権限の追加後、正しい権限を追加したかを確認します。選択が誤っている場合は前の画⾯に戻って再度選択します。
5. ユーザーアカウントの作成後、新しい IAM ユーザーの IAM アクセスキーを含む表が表⽰されます。アクセ
スキーの ID が［アクセスキー ID］列に表⽰されます。秘密鍵は［シークレットアクセスキー］列にアスタリスクとして表⽰されます。秘密鍵を表⽰するには、［表⽰］をクリックします。
新しく作成されたアカウントが、AWS アカウントに対応する IAM ユーザーアカウントの⼀覧に表⽰されます。

⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center Cloud コンソールのリリース⽇時点のものです。

Microsoft Azure クラウド環境での利⽤
このセクションでは、Microsoft Azure により提供されるクラウド環境での Kaspersky Security Center Cloud コ
ンソールの操作とメンテナンスについての情報、およびこのクラウド環境での仮想マシンへの製品導⼊の詳細を説明します。

Microsoft Azure の使⽤について
Microsoft Azure プラットフォームを使⽤し、特に Azure Marketplace でアプリを購⼊して仮想マシンを作成す
るには、Azure サブスクリプションが必要です。Kaspersky Security Center Cloud コンソールで Microsoft
Azure の作業を開始する前に、Azure アプリケーション ID を作成して、仮想マシンで製品をインストールするために必要な権限を付与します。

サブスクリプション、アプリケーション ID およびパスワードの作成
Microsoft Azure 環境で Kaspersky Security Center Cloud コンソールを使⽤するには、Azure サブスクリプショ
ン、Azure アプリケーション ID および Azure アプリケーションパスワードが必要です。既にサブスクリプショ
ンを保有している場合は、既存のサブスクリプションを使⽤できます。

561

Azure サブスクリプションを保有していると、Microsoft Azure プラットフォーム管理ポータルと Microsoft
Azure サービスへのアクセスが許可されます。サブスクリプションの保有者は、Windows Azure プラットフォームを使⽤して Azure SQL、Azure ストレージなどのサービスを管理できます。

Microsoft Azure

サブスクリプションを作成するには：

https://learn.microsoft.com/ja-jp/azure/cost-management-billing/manage/create-subscription に移動します。
そこにある指⽰に従ってください。
サブスクリプションの作成の詳細については、Microsoft の Web サイト を参照してください。サブスクリ
プション ID を取得できます。後程、このサブスクリプション ID とアプリケーション ID およびパスワード
を、Kaspersky Security Center Cloud コンソールに⼊⼒します。

Azure

アプリケーション ID とパスワードを作成するには：

1. https://portal.azure.comに移動し、ログインしていることを確認します。

2. リファレンスページ の指⽰に従って、アプリケーション ID を作成します。
3. アプリケーション設定の［キー］セクションに移動します。
4. ［キー］セクションで、［説明］と［有効期限］を⼊⼒し、［値］は空⽩のままにしておきます。
5. ［保存］をクリックします。
［保存］をクリックすると、［値］フィールドにシステムが⾃動的に⽣成した⻑い⽂字列が表⽰されます。この⽂字列が Azure アプリケーションパスワードとなります（例：yXyPOy6Tre9PYgP/j4XVyJCvepPHk2M/UYJ+QlfFvdU= など）。説明は⼊⼒した通りに表⽰されます。
6. パスワードをコピーして保管し、後程 Kaspersky Security Center Cloud コンソールでアプリケーション IDとパスワードを⼊⼒できるようにしておきます。
パスワードはこの作成画⾯でのみコピーできます。この機会を逃すと、パスワードは表⽰されなくなり復元できません。
⽂書中で引⽤されている Web ページのアドレスの正確性は、Kaspersky Security Center Cloud コンソールのリリース⽇時点のものです。

Azure アプリケーション ID へのロールの割り当て
デバイスの検索を使⽤した仮想マシンの検出のみが⽬的の場合、Azure アプリケーション ID に「Reader」ロー
ルを割り当てる必要があります。仮想マシンの検出だけでなく、Azure API を使⽤して仮想マシンへの保護の導⼊も⾏う場合、Azure アプリケーション ID に「Virtual Machine Contributor」ロールを割り当てる必要があります。
マイクロソフト社の Web サイトの説明に従って、Azure アプリケーション ID にロールを割り当てます。

Google Cloud での利⽤
このセクションでは、Google が提供するクラウド環境での Kaspersky Security Center Cloud コンソールの使⽤に関する情報を提供します。
562

Google API を使⽤して、Google Cloud Platform で Kaspersky Security Center Cloud コンソールを操作できます。Google アカウントが必要です。詳細については、https://cloud.google.com にある Google のドキュメン
トを参照してください。
次の認証情報を作成し Kaspersky Security Center Cloud コンソールに提供する必要があります：クライアントのメール

クライアントのメールアドレスは、Google Cloud でプロジェクトの登録に使⽤したメールアドレスです。
プロジェクト ID

プロジェクト ID は、Google Cloud でプロジェクトの登録時に取得した ID です。
秘密鍵

秘密鍵は、Google Cloud でプロジェクトの登録時に秘密鍵として取得した⽂字列です。間違えないよ
うに、この⽂字列をコピーして貼り付けることを検討してください。

Kaspersky Security Center Cloud コンソールのクラウド環境設定ウィザード
このウィザードを使⽤して Kaspersky Security Center Cloud コンソールを設定する場合に必要な項⽬は次の通りです：
クラウド環境⽤の特定の資格情報：
クラウドセグメントをポーリングするための権限が付与された IAM ユーザーアカウント（Amazon Web
Services で使⽤する場合）
Azure アプリケーション ID パスワードとサブスクリプション（Microsoft Azure で使⽤する場合）
Google クライアントのメールアドレス、プロジェクト ID、秘密鍵（Google Cloud で使⽤する場合）
インストールパッケージ：
Windows ⽤のネットワークエージェント
Linux ⽤のネットワークエージェント
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Linux の Web プラグイン
次のうち少なくとも 1 つ：
Kaspersky Endpoint Security for Windows のインストールパッケージと Web プラグイン（推奨）Kaspersky Security for Windows Server のインストールパッケージと Web プラグイン
563

Kaspersky Hybrid Cloud Security ライセンスを使⽤してワークスペースを作成した場合は、Kaspersky Security
Center Cloud コンソールへの初回接続時に、クラウド環境設定ウィザードが⾃動的に開始されます。また、クラウド環境設定ウィザードは⼿動でいつでも起動できます。

クラウド環境設定ウィザードを⼿動で起動するには：メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［クラウド環境の設定］の順に移動します。
ウィザードが起動します。
このウィザードの平均作業時間は約 15 分です。

ステップ 1：必要なプラグインとインストールパッケージのチェック
以下にリストされている必要な Web プラグインとインストールパッケージがすべてある場合、この⼿順は表⽰されません。
クラウド環境の構成には、次のコンポーネントが必要です：
インストールパッケージ：
Windows ⽤のネットワークエージェント
Linux ⽤のネットワークエージェント
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Linux の Web プラグイン
次のうち少なくとも 1 つ：
Kaspersky Endpoint Security for Windows のインストールパッケージと Web プラグイン（推奨）Kaspersky Security for Windows Server のインストールパッケージと Web プラグイン
Kaspersky Security for Windows Server の代わりに、Kaspersky Endpoint Security for Windows を使⽤することを推奨します。
Kaspersky Security Center Cloud コンソールは、既にあるコンポーネントを⾃動的に検出し、不⾜しているコ
ンポーネントのみをリスト表⽰します。［ダウンロードするアプリケーションを選択］をクリックし、必要なプラグインとインストールパッケージを選択して、⼀覧表⽰されたコンポーネントをダウンロードします。コンポーネントのダウンロード後、［更新］を使⽤して不⾜しているコンポーネントのリストを更新できます。

ステップ 2：アプリケーションのアクティベート⽅法の選択564

このステップは、ワークスペースの作成時に Kaspersky Hybrid Cloud Security 以外のライセンスを使⽤し、Kaspersky Hybrid Cloud Security ライセンスを管理サーバーのアクティベーションフィールドに追加したことがない場合にのみ表⽰されます。この場合は、Kaspersky Hybrid Cloud Security ライセンスを使⽤して管理サーバーをアクティベートする必要があります。

ステップ 3：クラウド環境と認証の選択
次の設定を指定します：
クラウド環境Kaspersky Security Center Cloud コンソールを導⼊するクラウド環境を選択します：AWS、Azure、または Google Cloud。
複数のクラウド環境を使⽤する場合は、1 つの環境を選択してもう⼀度ウィザードを実⾏します。
接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
認証情報を⼊⼒し、指定したクラウド環境での認証を受信します。

AWS
AWS をクラウドセグメントの種別として選択した場合、クラウドセグメントをさらにポーリングするには、
AWS IAM アクセスキーが必要です。次のキーデータを⼊⼒します：
アクセスキーの ID

IAM アクセスキーの ID（英数字の並び）：IAM ユーザーアカウント作成時に受け取ったキーの ID です。
このフィールドは、認証のために AWS IAM アクセスキーを選択すると使⽤可能になります。
秘密鍵

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、認証のために AWS IAM アクセスキーを選択すると使⽤可能になります。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。

565

AzureAzure をクラウドセグメントの種別として選択した場合は、クラウドセグメントの今後のポーリングに使⽤す
る接続について、以下の設定を指定します：
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別の Azure
セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure アプリケーションパスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
Azure ストレージアカウント名

Kaspersky Security Center Cloud コンソールで使⽤するために作成した Azure ストレージアカウントの名前です。
Azure ストレージのアクセスキー

パスワード（アクセスキー）は、Kaspersky Security Center Cloud コンソールで使⽤する Azure ストレージアカウントの作成時に取得したものです。
キーは、Azure ストレージアカウントの概要セクションのアクセスキーに関するサブセクションで確認できます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。

Google Cloud
Google Cloud をクラウドセグメントの種別として選択した場合は、クラウドセグメントの今後のポーリングに使⽤する接続について、以下の設定を指定します：クライアントメールアドレス

クライアントのメールアドレスは、Google Cloud でプロジェクトの登録に使⽤したメールアドレスです。

566

プロジェクト ID

プロジェクト ID は、Google Cloud でプロジェクトの登録時に取得した ID です。
秘密鍵

秘密鍵は、Google Cloud でプロジェクトの登録時に秘密鍵として取得した⽂字列です。間違えないよ
うに、この⽂字列をコピーして貼り付けることを検討してください。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
この指定した接続は本製品の設定に保存されます。
クラウド環境設定ウィザードを使⽤して指定できるセグメントは 1 つのみです。後で追加の接続を指定して、他のクラウドセグメントを管理することもできます。
［次へ］をクリックして先に進みます。

ステップ 4：セグメントのポーリングとクラウドとの同期設定
このステップでは、クラウドセグメントのポーリングが開始され、クラウドデバイス専⽤の管理グループが⾃動的に作成されます。ポーリング中に検出されたデバイスはこのグループに配置されます。クラウドセグメン
トのポーリングスケジュールが設定されます。既定では 5 分ごとです（後で設定を変更できます）。
未割り当てデバイスを⾃動的に移動する［クラウドと同期］ルールも作成されます。以降、クラウドネットワ
ークがスキャンされるたびに、検出された仮想デバイスは［管理対象デバイス］の［クラウド］グループ内の対応するサブグループに移動されます。
［管理グループをクラウドの階層構造と同期］設定を定義します。
このオプションをオンにすると、［クラウド］グループが⾃動的に［管理対象デバイス］グループ内に作成され、クラウドデバイスの検索が開始されます。クラウドネットワークの各スキャンによって検出されたインス
タンスと仮想マシンは、クラウドグループ内に配置されます。このグループ内の管理サブグループの構造は、
クラウドセグメントの構造に対応します（AWS では、アベイラビリティーゾーンとプレイスメントグループ
は構造に反映されません。Azure では、サブネットは構造に反映されません）。クラウド環境のインスタンス
として識別されていないデバイスは未割り当てデバイスグループに分類されます。このグループ構造を使⽤して、インストールタスクをグループ化してアンチウイルス製品をインスタンスにインストールし、グループごとに異なるポリシーを設定することができます。
このチェックボックスをオフにしても、クラウドグループは作成され、デバイスの検索も開始されます。ただし、クラウドセグメントの構造に対応するサブグループはグループ内で作成されません。検出されたすべてのインスタンスはクラウド管理グループに属しているため、1 つのリストに表⽰されます。同期を必要とする
Kaspersky Security Center Cloud コンソールを使⽤している場合、［クラウドと同期］ルールのプロパティを編集し、このルールを強制的に実⾏することもできます。このルールを強制的に適⽤すると、クラウドセグメ
ントの構造と⼀致するようにクラウドグループ内のサブグループの構造が変更されます。
既定では、このオプションはオフです。
［次へ］をクリックして先に進みます。

567

ステップ 5：ポリシーとタスクを作成するアプリケーションの選択
この⼿順は、 Kaspersky Endpoint Security for Windows と Kaspersky Security for Windows Server の両⽅のインストールパッケージとプラグインがある場合にのみ表⽰されます。これらのアプリケーションの 1 つのみのプ
ラグインとインストールパッケージがある場合、この⼿順はスキップされ、 Kaspersky Security Center Cloudコンソールは既存のアプリケーションのポリシーとタスクを作成します。
ポリシーとタスクを作成するアプリケーションを選択します：
Kaspersky Endpoint Security for Windows
Kaspersky Security for Windows Server

ステップ 6：Kaspersky Security Center Cloud コンソールでの Kaspersky
Security Network の設定
Kaspersky Security Center Cloud コンソールを試⽤モードで実⾏している場合、または仮想管理サーバー
で実⾏している場合、このステップは省略されます。
Kaspersky Security Center Cloud コンソールの動作に関する情報を Kaspersky Security Network（KSN）ナレッ
ジベースに転送する設定を指定します。次のいずれかのオプションをオンにします：
Kaspersky Security Network への参加に同意する

Kaspersky Security Center Cloud コンソールとクライアントデバイスにインストールされている管理対
象製品は、⾃動的に動作情報を Kaspersky Security Network に送信します。Kaspersky Security Networkへの参加により、ウイルスなどの脅威に関する情報を含んだデータベースのアップデートをより迅速に⼊⼿できるため、セキュリティへの緊急の脅威にすぐに対応できます。
Kaspersky Security Network への参加に同意しない

Kaspersky Security Center Cloud コンソールと管理対象製品は、Kaspersky Security Network に対して情報を提供しません。
このオプションをオンにすると、Kaspersky Security Network の使⽤がオフになります。
カスペルスキーは、Kaspersky Security Network への参加を推奨しています。
管理対象アプリケーション向けの KSN の使⽤に同意するかどうかの選択も表⽰されます。Kaspersky Security
Network の使⽤に同意する場合、管理対象アプリケーションからカスペルスキーへデータが送信されます。
Kaspersky Security Network の使⽤に同意しない場合、管理対象アプリケーションはカスペルスキーへデータを送信しません。アプリケーションのポリシーで後から設定を変更できます。
［次へ］をクリックして先に進みます。

ステップ 7： 保護の初期設定の作成
568

作成されたポリシーとタスクのリストを確認できます。
ポリシーとタスクの作成が完了するのを待ってから、［次へ］をクリックして進みます。ウィザードの最後のページで、［終了］をクリックして終了します。

Kaspersky Security Center Cloud コンソールを使⽤したネットワークセグ
メントのポーリングAWS API ツール、Azure API ツールまたは Google API ツールを使⽤した、クラウドセグメントに対する定期的なポーリングによって、ネットワーク構造とそのネットワーク内のデバイスに関する情報を受信します。
Kaspersky Security Center Cloud コンソールは、この情報を使⽤して、［未割り当てデバイス］フォルダーと［管理対象デバイス］フォルダーの内容を更新します。デバイスが管理グループに⾃動的に移動するように設定している場合、検出されたデバイスは管理グループに含まれます。
クラウドセグメントのポーリングを許可するには、対応する権限を IAM ユーザーアカウント（AWS の場合）、アプリケーション ID とパスワード（Azure の場合）、あるいは Google クライアントのメール、Google
プロジェクト ID および秘密鍵（Google Cloud の場合）によって付与する必要があります。
各クラウドセグメント⽤に接続を追加したり削除したりできます。また、各クラウドセグメントのポーリング
スケジュールを設定することもできます。

Kaspersky Security Center Cloud コンソールを使⽤したクラウドセグメン
トのポーリングに使⽤する接続の追加

利⽤可能な接続のリストにクラウドセグメントのポーリングに使⽤する接続を追加するには：
1. メインメニューで、［検出と製品の導⼊ ］→［検出］→［クラウド］の順に選択します。
2. 表⽰されたウィンドウで［プロパティ］をクリックします。
3. 表⽰されたウィンドウの［設定］で、［追加］をクリックします。
［クラウドセグメントの設定］ウィンドウが表⽰されます。
4. クラウドセグメントのポーリングに使⽤する接続について、クラウド環境の名前を指定します：
クラウド環境Kaspersky Security Center Cloud コンソールを導⼊するクラウド環境を選択します：AWS、Azure、または Google Cloud。
複数のクラウド環境を使⽤する場合は、1 つの環境を選択してもう⼀度ウィザードを実⾏します。
接続名

接続の名前を⼊⼒します。名前を 256 ⽂字以上にすることはできません。Unicode ⽂字のみを使⽤できます。
この名前はクラウドデバイスの管理グループの名前としても使⽤されます。
複数のクラウド環境を使⽤する予定の場合は、たとえば「Azure Segment」「AWS Segment」「Google Segment」のように、環境の名前を接続名に含めることを検討してください。
569

5. 認証情報を⼊⼒し、指定したクラウド環境での認証を受信します。
AWS を選択した場合は、次を指定してください：
アクセスキーの ID

IAM アクセスキーの ID（英数字の並び）：IAM ユーザーアカウント作成時に受け取ったキーの IDです。
このフィールドは、認証のために AWS IAM アクセスキーを選択すると使⽤可能になります。
秘密鍵

IAM ユーザーアカウント作成時にアクセスキーの ID と⼀緒に受け取った秘密鍵です。
秘密鍵の⽂字はアスタリスクで表⽰されます。秘密鍵を⼊⼒し始めると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを必要な間だけ押し続けます。
このフィールドは、認証のために AWS IAM アクセスキーを選択すると使⽤可能になります。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
Azure を選択した場合は、次の設定を指定してください：
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別のAzure セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure サブスクリプション ID

Azure ポータルで作成したサブスクリプションです。
Azure アプリケーションパスワード

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
Azure ストレージアカウント名

Kaspersky Security Center Cloud コンソールで使⽤するために作成した Azure ストレージアカウ
ントの名前です。
Azure ストレージのアクセスキー
570

パスワード（アクセスキー）は、Kaspersky Security Center Cloud コンソールで使⽤する Azure
ストレージアカウントの作成時に取得したものです。
キーは、Azure ストレージアカウントの概要セクションのアクセスキーに関するサブセクション
で確認できます。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
Google Cloud を選択した場合は、次の設定を指定してください：
クライアントメールアドレス

クライアントのメールアドレスは、Google Cloud でプロジェクトの登録に使⽤したメールアドレスです。
プロジェクト ID

プロジェクト ID は、Google Cloud でプロジェクトの登録時に取得した ID です。
秘密鍵

秘密鍵は、Google Cloud でプロジェクトの登録時に秘密鍵として取得した⽂字列です。間違えない
ように、この⽂字列をコピーして貼り付けることを検討してください。
⼊⼒した⽂字を表⽰するには、［表⽰］を押し続けます。
6. 必要に応じて、［ポーリングのスケジュールを設定する］をクリックし、既定の設定を変更します。
この接続は本製品の設定に保存されます。
追加したクラウドセグメントが初めてポーリングされた後、このセグメントに対応するサブグループが［管理対象デバイス］の［クラウド］管理グループに表⽰されます。
誤った資格情報を指定した場合、クラウドセグメントのポーリング中、インスタンスは検出されず、新しいサブグループは［管理対象デバイス］の［クラウド］管理グループに表⽰されません。

クラウドセグメントのポーリングに使⽤した接続を削除する
特定のクラウドセグメントをポーリングする必要がなくなった場合、利⽤可能な接続リストから、そのセグメントに対応する接続を削除できます。また、クラウドセグメントをポーリングするための権限が別の認証情報を持つ IAM ユーザーに移された場合にも、接続を削除できます。

接続を削除するには：
1. メインメニューで、［検出と製品の導⼊ ］→［検出］→［クラウド］の順に選択します。
2. 表⽰されたウィンドウで［プロパティ］をクリックします。
571

3. 表⽰された［設定］ウィンドウで、削除するセグメントの名前をクリックします。
4. ［削除］をクリックします。
5. 表⽰されたウィンドウで、［OK］をクリックして処理を確定します。
接続が削除されます。この接続と対応しているクラウドセグメント内のデバイスが、管理グループから⾃動的に削除されます。

Kaspersky Security Center Cloud コンソールを使⽤したポーリングスケジ
ュールの設定クラウドセグメントのポーリングは、スケジュールに従って実⾏されます。ポーリングの頻度が設定可能です。
ポーリングの頻度は、クラウド環境設定ウィザードで 5 分に⾃動で設定されています。この値はいつでも変更
でき、別のスケジュールを設定することができます。ポーリングの実⾏を 5 分間隔より多い頻度に設定しないでください。API 操作にエラーが⽣じる可能性があります。

クラウドセグメントのポーリングスケジュールを設定するには：
1. メインメニューで、［検出と製品の導⼊ ］→［検出］→［クラウド］の順に選択します。
2. 表⽰されたウィンドウで［プロパティ］をクリックします。
3. 表⽰された［設定］ウィンドウで、ポーリングスケジュールを設定するセグメントの名前をクリックします。
［クラウドセグメントの設定］ウィンドウが表⽰されます。
4. ［クラウドセグメントの設定］ウィンドウで、［ポーリングのスケジュールを設定する］をクリックします。
［スケジュール］ウィンドウが表⽰されます。
5. ［スケジュール］ウィンドウで、次の設定を指定します：
実⾏予定
ポーリングスケジュールのオプション：
N ⽇ごと

指定した⽇時から、⽇単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム⽇時から、1 ⽇ごとにポーリングが実⾏されます。
N 分ごと指定した時刻から、分単位で指定した間隔ごとにポーリングを定期的に実⾏します。
既定では、現在のシステム時刻から、5 分ごとにポーリングが実⾏されます。
曜⽇ごと

572

指定した曜⽇（複数可）の指定した時刻にポーリングを定期的に実⾏します。
既定では、毎週⾦曜⽇の午後 6 時にポーリングが実⾏されます。
毎⽉、選択した週の指定⽇

毎⽉、指定した週・曜⽇の指定した時刻にポーリングを定期的に実⾏します。
既定では、⽉内のいかなる⽇付も選択されておらず、開始時刻は午後 6 時です。
開始までの間隔（⽇）

N に相当する分または⽇数を指定します。
開始時刻

初回のポーリングを開始する時間を指定します。
未実⾏のタスクを実⾏する

ポーリングがスケジュールされている時間にワークスペースを使⽤できない場合、Kaspersky
Security Center Cloud コンソールは、ワークスペースが再び使⽤可能になった直後に、またはポーリングの次回のスケジュールまで待機して、ポーリングを開始できます。
このオプションをオンにすると、Kaspersky Security Center Cloud コンソールはワークスペースが再び使⽤可能になった直後にポーリングを開始します。
このオプションをオフにすると、Kaspersky Security Center Cloud コンソールはポーリングの次回のスケジュールまでポーリングの実⾏を待機します。
既定では、このオプションはオンです。
6. ［保存］をクリックして変更内容を保存します。
セグメントのポーリングスケジュールが設定され保存されます。

Kaspersky Security Center Cloud コンソールを使⽤したクラウドセグメン
トのポーリング結果の表⽰
クラウドセグメントのポーリング結果を確認できます。管理サーバーの管理対象であるクラウドデバイスのリストを表⽰して確認します。

クラウドセグメントのポーリング結果を表⽰するには：メインメニューで、［検出と製品の導⼊ ］→［検出］→［クラウド］の順に選択します。
ポーリング可能なクラウドセグメントが表⽰されます。

573

Kaspersky Security Center Cloud コンソールを使⽤したクラウドデバイスのプロパティの表⽰
各クラウドデバイスのプロパティを表⽰できます。

クラウドデバイスのプロパティを表⽰するには：
1. メインメニューで、［アセット（デバイス）］→［管理対象デバイス］の順に移動します。
2. プロパティを表⽰するデバイスの名前をクリックします：
プロパティウィンドウの［全般］セクションが表⽰されます。
3. 特定のクラウドデバイスのプロパティを表⽰する場合は、［システム］セクションをプロパティウィンド
ウで選択します。
デバイスのクラウドプラットフォームに応じたプロパティが表⽰されます。
AWS のデバイスでは、次のプロパティが表⽰されます：
API を使⽤して検出されたデバイス（値：AWS）
クラウドのリージョン
クラウドの VPC
クラウドのアベイラビリティーゾーン
クラウドのサブネット
クラウドのプレイスメントグループ（AWS API を使⽤して検出された Amazon EC2 インスタンスの場合のみ。それ以外の場合、この項⽬は表⽰されません）
Azure のデバイスでは、次のプロパティが表⽰されます：
API を使⽤して検出されたデバイス（値：Microsoft Azure）
クラウドのリージョン
クラウドのサブネット
Google Cloud のデバイスでは、次のプロパティが表⽰されます：
API を使⽤して検出されたデバイス（値：Google Cloud）
クラウドのリージョン
クラウドの VPC
クラウドのアベイラビリティーゾーン
クラウドのサブネット

574

クラウドとの同期：移動ルールの設定
クラウド環境設定ウィザードの処理中に、［クラウドと同期］ルールが⾃動的に作成されます。このルールにより、各ポーリング中に⾒つかったデバイスが［未割り当てデバイス］グループから［管理対象デバイス］の［クラウド］グループに⾃動的に移動されるため、デバイスを⼀元管理することが可能になります。既定では、ルールは作成後にアクティブになります。ルールはいつでも無効にしたり、実⾏したりすることができます。

［クラウドと同期］ルールのプロパティを変更する、またはルールを実⾏するには：
1. メインメニューで、［検出と製品の導⼊］→［導⼊と割り当て］→［移動ルール］の順に移動します。
移動ルールのリストが表⽰されます。
2. 移動ルールのリストで、［クラウドと同期］を選択します。
ルールのプロパティウィンドウが開きます。
3. 必要に応じて、［クラウドセグメント］タブの［ルールの条件］タブで次の設定を指定します：
デバイスがクラウドセグメント内にある

選択したクラウドセグメント内にあるデバイスにのみルールが適⽤されるようになります。オフにすると、検出されたすべてのデバイスにルールが適⽤されます。
既定では、このオプションがオンです。
⼦オブジェクトも含む

選択されたセグメント内およびネストされたすべてのクラウドサブセクション内の全デバイスにルールが適⽤されるようになります。オフにすると、ルートセグメント内にあるデバイスにのみルールが適⽤されます。
既定では、このオプションがオンです。
デバイスをネストされたオブジェクトから対応するサブグループに移動する

このオプションをオンにすると、ネストされたオブジェクトのデバイスがその構造に対応するサブグループに⾃動的に移動します。
このオプションをオフにすると、ネストされたオブジェクトのデバイスがクラウドサブグループのルートに移動し、ルートより下の分岐は⾏われません。
既定では、このオプションはオンです。
新しく検出されたデバイスの配置階層に対応するサブグループを作成する

575

このオプションをオンにすると、デバイスが含まれるセクションに対応するサブグループが［管理対象デバイス］の［クラウド］グループの階層構造にない場合は、Kaspersky Security Center Cloudコンソールで対応するサブグループが作成されます。たとえば、デバイスの検索中に新しいサブネ
ットが検出された場合、同じ名前のグループが［管理対象デバイス］の［クラウド］グループの下に新規に作成されます。
このオプションをオフにすると、Kaspersky Security Center Cloud コンソールで新しいサブグルー
プは作成されません。たとえば、ネットワークのポーリング中に新しいサブネットが検出された場
合、［管理対象デバイス］の［クラウド］グループにサブネットと同じ名前のグループが新規に作成されることはなく、サブネットに含まれていたデバイスは［管理対象デバイス］の［クラウド］
グループに移動されます。
既定では、このオプションはオンです。
クラウドセグメントで何も検出されなかったサブグループを削除する

このチェックボックスをオンにすると、既存のクラウドオブジェクトのセクションに対応していな
いすべてのサブグループがクラウドグループから削除されます。
このオプションをオフにすると、既存のクラウドオブジェクトのセクションに対応しないサブグル
ープもすべて保持されます。
既定では、このオプションはオンです。
［管理グループをクラウドの階層構造と同期］をクラウド環境設定ウィザードを使⽤して有効にすると、［クラウドと同期］ルールが［新しく検出されたデバイスの配置階層に対応するサブグループを作成する］および［クラウドセグメントで何も検出されなかったサブグループを削除する］が有効な状態で作成されます。
［管理グループをクラウドの階層構造と同期 ］を有効にしなかった場合、［クラウドと同期］ルールが、これらのオプションが無効な（クリアされた）状態で作成されます。お使いの Kaspersky Security Center
Cloud コンソールで、［管理対象デバイス］の［クラウド］サブグループ内にあるサブグループの構造とク
ラウドセグメントの構造が⼀致する必要がある場合、［新しく検出されたデバイスの配置階層に対応する
サブグループを作成する］と［クラウドセグメントで何も検出されなかったサブグループを削除する］をオンにして、ルールを実⾏します。
4. ［API を使⽤して検出されたデバイス］から、次のいずれかの値を選択します：［いいえ］。デバイスは AWS API、Azure API、Google API のいずれでも検出できません。これはデバイスがクラウド環境外にあるか、クラウド環境内にあるが何らかの理由により API では検出できないことを意味します。
AWS：AWS API を使⽤して検出されたデバイスで、これはデバイスが間違いなく AWS クラウド環境にあることを意味します。
Azure：Azure API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Azure クラウド環境にあることを意味します。
Google Cloud:Google API を使⽤して検出されたデバイスで、これはデバイスが間違いなく Google
Cloud 環境にあることを意味します。
値なし：この基準は適⽤できません。
5. 必要に応じて、他のセクションで他のルールのプロパティを設定します。
移動ルールが設定されます。

576

Azure 仮想マシンへの製品のリモートインストール
Microsoft Azure 仮想マシンに製品をインストールするには、有効なライセンスが必要です。
Kaspersky Security Center Cloud コンソールでは次のシナリオがサポートされます：
クライアントデバイスが Azure API によって検出され、製品のインストールも API によって実⾏される。
Azure API を使⽤すると、次のアプリケーションのみをインストールできます：
Kaspersky Endpoint Security for Linux
Kaspersky Endpoint Security for Windows
Kaspersky Security for Windows Server
クライアントデバイスが Azure API によって検出され、製品のインストールはディストリビューションポイ
ントによって実⾏されるか、ディストリビューションポイントがない場合は、スタンドアロンインストー
ルパッケージを使⽤して⼿動で実⾏される。この⽅法では、Kaspersky Security Center Cloud コンソールでサポートされている任意の製品をインストールできます。

Azure

仮想マシンで製品のリモートインストールタスクを作成するには：

1. メインメニューで、［アセット（デバイス）］→［タスク］の順に移動します。
2. ［追加］をクリックします。
新規タスクウィザードが起動します。
3. ウィザードの指⽰に従います：
a. ［アプリケーションのリモートインストール］をタスク種別として選択します。
b. ［インストールパッケージ］ページで、 ［Microsoft Azure API によるリモートインストール］を選択します。
c. デバイスにアクセスするアカウントを選択する際は、既存の Azure アカウントを使⽤するか、［追加］をクリックして Azure アカウントの資格情報を⼊⼒します：
Azure アカウント名

指定する資格情報の任意の名前を⼊⼒します。タスクを実⾏するアカウントのリストにこの名前が表⽰されます。
Azure アプリケーション ID

Azure ポータルで作成したアプリケーション ID です。
ポーリングやその他の⽬的で使⽤する Azure アプリケーション ID を 1 つだけ指定できます。別のAzure セグメントでポーリングを実⾏する場合は、既存の Azure 接続を事前に削除する必要があります。
Azure アプリケーションパスワード577

アプリケーション ID の作成時に取得したアプリケーション ID のパスワードです。
パスワードの⽂字はアスタリスクで表⽰されます。パスワードの⼊⼒を開始すると、［⼊⼒した⽂字を表⽰する］というボタンが表⽰されます。⼊⼒した⽂字を確認するには、このボタンを押し続けます。
d. ［管理対象デバイス］の［クラウド］グループから⽬的のデバイスを選択します。
ウィザードが完了すると、アプリケーションのリモートインストール⽤のタスクがタスクのリストに表⽰さ
れます。

578

Kaspersky Security Center Cloud コンソールインターフェイスの⾔語の変
更Kaspersky Security Center Cloud コンソールインターフェースの⾔語を選択できます。

インターフェース⾔語を変更するには：
1. メインメニューで、［設定］→［⾔語］の順にクリックします。
2. サポートされているローカリゼーション⾔語のいずれかを選択します。

579

テクニカルサポートへの問い合わせ
このセクションでは、サポートを受ける⽅法および提供条件について説明します。

テクニカルサポートのご利⽤⽅法
Kaspersky Security Center Cloud コンソールのドキュメントや Kaspersky Security Center Cloud コンソールの情報源で問題の解決法が⾒つからない場合は、カスペルスキーテクニカルサポートに問い合わせてください。
テクニカルサポート担当者が、Kaspersky Security Center Cloud コンソールのインストール⽅法や使⽤⽅法についてのお問い合わせに回答いたします。
カスペルスキーによる Kaspersky Security Center Cloud コンソールのサポートは、本製品のライフサイク
ル期間中に提供されます（アプリケーションのサポートライフサイクルページ を参照）。テクニカルサ
ポートに連絡する前に、サポートサービス規約 をご確認ください。
テクニカルサポートサービスの内容については、サポートセンターのご案内を参照してください。
テクニカルサポートサイトにアクセスする
カスペルスキーカンパニーアカウント からテクニカルサポートへリクエストを送信

カスペルスキーカンパニーアカウントによるテクニカルサポート
カスペルスキーカンパニーアカウント は、カスペルスキー製品を使⽤する法⼈向けのポータルです。このポータルは、オンラインリクエストを通じてユーザーとカスペルスキーのエキスパートの交流を促進するよう設計されています。また、オンラインリクエストの進捗をモニターでき、リクエストの履歴を保存することができます。
カスペルスキーカンパニーアカウントでは、シングルアカウントで組織の全従業員を登録できます。シングル
アカウントによって、登録従業員からカスペルスキーまでのオンラインリクエストを⼀元管理でき、カスペル
スキーカンパニーアカウントを介して従業員の権限を管理することもできます。
カスペルスキーカンパニーアカウントのポータルは、次の⾔語で利⽤できます：
英語
スペイン語
イタリア語
ドイツ語
ポーランド語
ポルトガル語
ロシア語
フランス語
580

⽇本語
カスペルスキーカンパニーアカウントについて詳しくは、テクニカルサポートサイト をご覧ください。

カスペルスキーのテクニカルサポートに必要な情報
カスペルスキーのテクニカルサポートに問い合わせる時に、次の情報を提供するよう求められる場合がありま
す：
Kaspersky Security Center Cloud コンソールに関する⼀般的な情報
ワークスペース ID
ライセンス情報
インストール済みアプリケーションの数
テナント ID とステータス
この情報は、［アカウントメニュー］→［テクニカルサポート］セクションで確認できます。この情報をコピーして共有し、問題を解決するためのサポートを依頼してください。

581

製品の情報源
カスペルスキーの Web サイトの Kaspersky Security Center Cloud コンソールのページ
Kaspersky Security Center Cloud コンソールのページ で、製品とその機能に関する⼀般情報を⾒ることができます。

ナレッジベースの Kaspersky Security Center Cloud コンソールのページ

ナレッジベースのセクションがあります。

カスペルスキーのテクニカルサポートサイトに

ナレッジベースの Kaspersky Security Center Cloud コンソールのページに、製品の購⼊、インストール、使⽤の⽅法について、役⽴つ情報、推奨事項、および FAQ への回答が掲載されています。
ナレッジベースの記事では、本製品だけではなく他のカスペルスキー製品に関連した質問にも回答しています。ナレッジベースの記事に、テクニカルサポートからのニュースが掲載されることもあります。

カスペルスキー製品の Web コミュニティの利⽤
特に緊急の対応が必要ではない場合は、カスペルスキーのフォーラム をご利⽤ください。ここでは、カスペ
ルスキーのエキスパートやカスペルスキー製品のユーザーが、様々なトピックで意⾒交換しています。
フォーラムでは、これまでに公開されたトピックの閲覧、コメントの書き込み、新しいトピックの作成が可能です。
オンラインの情報源を使⽤するには、インターネット接続が必要です。
問題の解決策が⾒つからない場合は、カスペルスキーのテクニカルサポートまでお問い合わせください。

582

既知の問題
Kaspersky Security Center Cloud コンソールには、本製品の動作には⼤きな影響を与えない複数の制限があります：［カスペルスキーのライセンス］セクションで最後のライセンスを削除しようとする際に、Web コンソー
ルのダークインターフェイステーマが有効になっていると、確認ウィンドウの［削除］が表⽰されません。
カスタム管理サーバー接続プロファイルの名前は、Kaspersky イベントログにも klnagchk ユーティリティにも表⽰されません。
仮想管理サーバーでは、Microsoft Entra ID ポーリングを通じて追加されたセキュリティグループ内のユーザーは Web コンソールに表⽰されません。
Kaspersky Embedded Systems Security for Linux は、リモートアンインストールタスクを使⽤してアンイン
ストールすることはできません。タスクは正常に完了しますが、アプリケーションはアンインストールされません。
仮想管理サーバーでは、モバイルデバイス管理に関連するシナリオでは、管理者によって追加されたユー
ザーは Web コンソールに表⽰されません。
Kaspersky Endpoint Security for Mac ポリシーで、KATA との統合を有効にし、サーバーアドレスと証明書を指定していない場合、ウェブコントロール機能を有効にしようとするとエラーが返されます。

ディストリビューションポイントのリポジトリにアップデートをダウンロードまたはアップデート検証タ
スクをインポートすると、［タスクが割り当てられるデバイスを選択する］オプションがオンになります。これらのタスクは、デバイスの抽出または特定のデバイスに割り当てることはできません。ディスト
リビューションポイントのリポジトリにアップデートをダウンロードするか、特定のデバイスにアップデート検証タスクを割り当てると、タスクは正しくインポートされません。
Linux デバイスのインベントリスキャンタスクが完了した後、受信したファイルを分析のためにカスペルス
キーに送信しようとすると、エラーが返されます。

Active Directory フェデレーションサービス（ADFS）を使⽤して Kaspersky Security Center Cloud コンソー
ルにログインしようとして、必要な権限がない場合も、Kaspersky Security Center Cloud コンソールは、権限がないことをユーザーに警告するのではなく、「資格情報が無効です」というエラーを返します。
デバイスの管理タスクは、macOS を実⾏しているデバイスでは正常に動作しません。
リモート診断ウィンドウで［ファイル全体をダウンロード］をクリックしても、正しくダウンロードされない場合があります。
無視されたサードパーティの脆弱性（Microsoft ソフトウェアは含まない）は、［デバイスの脆弱性の統計］図に表⽰されません。

583

⽤語解説

Amazon EC2 インスタンス
Amazon Web Services を使⽤し、AMI イメージに基づいて作成された仮想マシン。

AMI（Amazon Machine Image）
仮想マシンを実⾏する場合に必要なソフトウェア設定が含まれるテンプレート。単⼀の AMI に基づいて複数のインスタンスを作成できます。

AWS IAM アクセスキー
ライセンス ID（「AKIAIOSFODNN7EXAMPLE」など）と秘密鍵（「wJalrXUtnFEMI/K7MDENG/bPxR CYEXAMPLEKEY」など）で構成される組み合わせ。このペアは IAM ユー
ザーに属し、AWS サービスへのアクセス権限を取得するために使⽤されます。

AWS アプリケーションプログラムインターフェイス（AWS API）
Kaspersky Security Center Cloud コンソールによって使⽤され AWS プラットフォームのアプリケーションプロ
グラミングインターフェイス。具体的には、クラウドセグメントのポーリングには AWS API ツールが使⽤されます。

AWS 管理コンソール
AWS リソースの表⽰と管理を⾏える Web インターフェイス。AWS 管理コンソールは Web 上（https://aws.amazon.com/console/）で使⽤できます。

Cloud Discovery
Cloud Discovery は、組織のクラウドインフラストラクチャを保護する Cloud Access Security Broker（CASB）
ソリューションのコンポーネントです。Cloud Discovery は、クラウドサービスへのユーザーアクセスを管理します。クラウドサービスには、Microsoft Teams、Salesforce、Microsoft O ice 365 などがあります。クラウドサービスは、、、などのカテゴリにグループ化されています。

データ交換 メッセンジャー メール

HTTPS
データ転送⽤のセキュアプロトコル。ブラウザーと Web サーバーの通信に暗号を使⽤します。HTTPS は、企業データや財務データなどの制限付き情報へのアクセスに使⽤されます。

584

IAM ユーザー
AWS サービスのユーザー。IAM ユーザーには、クラウドセグメントポーリングを実⾏する権限があります。

IAM ロール
AWS ベースのサービスに対してリクエストを実⾏する権限の集合。IAM ロールは、特定のユーザーやグループとリンクしておらず、AWS IAM アクセスキーを使⽤せずにアクセス権を付与します。IAM ユーザー、EC2 イン
スタンス、AWS ベースのアプリケーションまたはサービスに IAM ロールを割り当てることができます。

ID およびアクセス管理（IAM）
他の AWS サービスとリソースへのユーザーアクセス管理を有効にする AWS サービス。

JavaScript
Web ページのパフォーマンスを拡張するプログラミング⾔語。JavaScript を使⽤して作成された Web ページ
では、Web サーバーからの新しいデータでブラウザーの表⽰をアップデートすることなく、インターフェイス
要素の表⽰を変更したり、新しいウィンドウを表⽰したりできます。JavaScript を使⽤して作成されたページを表⽰するには、ブラウザーの設定で JavaScript のサポートを有効にします。

Kaspersky Next Expert View
組織のネットワークの基本的な管理と保守⼀元化を⽬的として設計されたアプリケーションです。Kaspersky
Next Expert View は、カスペルスキーによってホストおよび維持されます。このアプリケーションは、
Kaspersky Next の⼀部であるクラウドソリューションです。このソリューション内では、Kaspersky Next Pro
View も使⽤できます。

Kaspersky Private Security Network（KPSN）
Kaspersky Private Security Network は、カスペルスキー製品がインストールされたデバイスのユーザーがデバ
イスから Kaspersky Security Network にデータを送信することなく、Kaspersky Security Network の評価データ
ベースとその他の統計データにアクセスできるようにするソリューションです。Kaspersky Private Security
Network は、次のいずれかの理由で Kaspersky Security Network にアクセスできない法⼈ユーザーの⽅を対象として開発されています：
デバイスがインターネットに接続されていない。
国外や企業 LAN の外へのデータの送信が、法律または社内のセキュリティポリシーで禁⽌されている。

Kaspersky Security Center Cloud コンソールのアカウント585

アカウントの追加と削除、セキュリティプロファイル（セキュリティポリシー）の設定など、Kaspersky
Security Center Cloud コンソールを設定するために必要なユーザーアカウント。このアカウントで、マイ カス
ペルスキーサービス を使⽤できます。このアカウントは、Kaspersky Security Center Cloud コンソールの使⽤の開始時に作成します。

Kaspersky Security Center Cloud コンソールのオペレーター
Kaspersky Security Center Cloud コンソールシステムで管理している保護システムのステータスと動作を監視するユーザー。

Kaspersky Security Center Cloud コンソールの管理者
Kaspersky Security Center Cloud コンソールシステムを使⽤して、アプリケーションの動作をリモートで⼀元管理する担当者。

Kaspersky Security Network（KSN）
ファイル、Web リソース、ソフトウェアの評価情報が定期的に更新されるカスペルスキーのデータベースへのアクセスを提供するクラウドサービスの基盤。KSN を使⽤することで、カスペルスキー製品がより迅速に新しい脅威に対応します。また、⼀部の保護コンポーネントのパフォーマンスが向上し、誤検知の可能性が減ります。

SSL
インターネットおよびローカルネットワークで使⽤されるデータ暗号化プロトコル。Secure Sockets
Layer（SSL）は Web アプリケーションで使⽤され、クライアントとサーバーの間のセキュアな接続を確⽴します。

UEFI 保護デバイス
BIOS レベルでカスペルスキーのソリューションまたは UEFI ⽤アプリケーションが統合されたデバイス。統合された保護により、システムが起動した瞬間からデバイスのセキュリティを確保し、同時に、ソフトウェアが統合されていないデバイスでの保護が、セキュリティ製品の起動後にのみ機能し始めるようにします。

Web 管理プラグイン
Kaspersky Security Center Cloud コンソールによるカスペルスキー製品のリモート管理に使⽤される特別なコ
ンポーネントです。管理プラグインは、Kaspersky Security Center Cloud コンソールと特定のカスペルスキー
製品との間のインターフェイスです。管理プラグインを使⽤して、該当製品のタスクとポリシーを設定できます。

アップデート586

カスペルスキーのアップデートサーバーから取得した新しいファイル（定義データベースまたはソフトウェア
モジュール）を置換または追加する処理。

アプリケーションタグ
アプリケーションのグループ化または検索に使⽤できるサードパーティアプリケーションのラベル。アプリケーションに割り当てたタグは、デバイスの抽出の条件として使⽤できます。

アプリケーションの⼀元管理
Kaspersky Security Center Cloud コンソールが備える管理サービスを使⽤した、アプリケーションのリモート管理。

アプリケーションの直接管理
ローカルインターフェイスを使⽤したアプリケーション管理。

イベントの重要度
カスペルスキー製品の動作時に発⽣したイベントのプロパティ。次のレベルに分かれています：
緊急
機能エラー
警告
情報
イベント発⽣の状況によって、同じ種別のイベントで重要度が異なる場合があります。

イベントリポジトリ
管理サーバーデータベースのうち、Kaspersky Security Center Cloud コンソールで発⽣するイベントに関する情報の保管専⽤の領域です。

インストールパッケージ
カスペルスキー製品のリモートインストール⽤に作成されるファイルセット。リモート管理システム
Kaspersky Security Center Cloud コンソールを使⽤して作成します。インストールパッケージには、アプリケ
ーションをインストールし、インストール後にすぐに実⾏させるのに必要な設定の範囲が含まれます。設定
は、アプリケーションの既定値になります。インストールパッケージは、配布キットに含まれる拡張⼦が kpd
および kud のファイルを使⽤して作成されます。
587

ウイルスアウトブレイク
デバイスをウイルスに感染させるための、⼀連の意図的な試み。

ウイルスアクティビティのしきい値
指定した種別のイベントに関して設定する、制限時間内で許容するイベント発⽣数の上限。この値を超過すると、ウイルスアクティビティが増加してウイルスアウトブレイクの脅威があると判断されます。ウイルスアウ
トブレイクの脅威に対してタイムリーな対応が可能になるため、ウイルスアウトブレイクの発⽣中に重要な役割を果たします。

隔離
感染の可能性があるファイルおよび検知時点で駆除できないファイルを格納する特別なリポジトリです。

カスペルスキーのアップデートサーバー
カスペルスキーの HTTP サーバーで、カスペルスキー製品はこれらのサーバーから定義データベースやソフト
ウェアモジュールのアップデートをダウンロードします。

仮想管理サーバー
クライアント組織のネットワークの保護システムを管理する Kaspersky Security Center Cloud コンソールのコ
ンポーネント。
仮想管理サーバーは特殊なセカンダリ管理サーバーであり、物理管理サーバーと⽐較すると、次の制限があります：
仮想管理サーバーはセカンダリ管理サーバーとしてのみ動作できます。
仮想管理サーバーでは、セカンダリ管理サーバー（仮想サーバーを含む）の作成がサポートされていません。

管理グループ機能およびインストールされているカスペルスキー製品に応じてデバイスをまとめたグループ。複数のデバイ
スを 1 つのグループとして管理できます。1 つのグループに下位のグループとして他のグループを含めることができます。グループにインストールされている各アプリケーションに対してグループポリシーやグループタス
クを作成することができます。

管理サーバー588

企業ネットワークにインストールされているすべてのカスペルスキー製品に関する情報を⼀元的に保管する
Kaspersky Security Center Cloud コンソールのコンポーネント。製品の管理にも使⽤できます。

管理対象デバイス
ネットワークエージェントがインストールされているコンピューター、またはカスペルスキーのセキュリティ
製品がインストールされているモバイルデバイス。

強制インストールカスペルスキー製品のリモートインストール⽅法。指定したクライアントデバイスに、ソフトウェアをインストールできます。強制インストールでは、タスクで使⽤されるアカウントに、クライアントデバイス上でアプ
リケーションをリモート実⾏する権限が必要です。この⽅法は、Microsoft Windows オペレーティングシステ
ムが実⾏され、この機能をサポートするデバイスに製品をインストールする場合に推奨されます。

グループタスク
管理グループに定義され、そのグループ内のすべてのクライアントデバイスで実⾏されるタスク。

現在のライセンスアプリケーションによって現在使⽤されているライセンス。

互換性がないアプリケーション
サードパーティ製のアンチウイルス製品、または Kaspersky Security Center Cloud コンソールを使⽤した管理に対応していないカスペルスキー製品。

脆弱性
マルウェアの開発者がオペレーティングシステムやプログラムに侵⼊してその完全性を損なわせるために利⽤する可能性のあるオペレーティングシステムまたはプログラムの⽋陥。オペレーティングシステムに多くの脆弱性があると、機能の信頼性が損なわれます。侵⼊したウイルスによってオペレーティングシステム⾃体またはインストールされているアプリケーションで障害が引き起こされる可能性があるためです。

接続ゲートウェイ

接続ゲートウェイは、特別なモードで動作するネットワークエージェントです。接続ゲートウェイは、他のネットワークエージェントからの接続を受け⼊れ、サーバーとの独⾃の接続を介してそれらを管理サーバーにト
ンネリングします。通常のネットワークエージェントとは異なり、接続ゲートウェイは、管理サーバーへの接続を確⽴するのではなく、管理サーバーからの接続を待機します。

589

タスク
カスペルスキー製品によって実⾏される機能はタスクとして実装されます。ファイルのリアルタイム保護、デバイスの完全スキャン、定義データベースのアップデートなどのタスクがあります。

タスク設定
各タスク種別に固有のアプリケーション設定です。

追加（または予備）ライセンス
製品を使⽤する権限を認定する、現在使⽤されていないライセンス。

定義データベース
定義データベースの公開時点で、カスペルスキーが把握しているコンピューターセキュリティへの脅威についての情報を含むデータベース。定義データベース内のエントリによって、スキャンしているオブジェクトで悪意のあるコードを検知できます。定義データベースはカスペルスキーのエキスパートにより作成され、1 時間ごとにアップデートされます。

ディストリビューションポイント
ネットワークエージェントがインストールされており、アップデートの配信、ネットワークポーリング、アプ
リケーションのリモートインストール、管理グループやブロードキャストドメインでのコンピューター情報の取得に使⽤されるコンピューター。管理者が適切なデバイスを選択し、ディストリビューションポイントを⼿動で割り当てます。

適⽤可能なアップデート
カスペルスキーのソフトウェアモジュールに関する⼀連のアップデート（⼀定期間に蓄積された重⼤なアップ
デートを含む）。

デバイスの所有者
デバイスで特定の操作が必要になった際に管理者が連絡できるユーザー。

デバイスのタグ
デバイスのグループ化、説明、または検索に使⽤することができるデバイスのラベルです。
590

特定のデバイスに対するタスク
任意の管理グループに属する⼀連のクライアントデバイスに割り当てられ、それらのデバイスで実⾏されるタ
スク。

認証エージェント
起動可能なハードディスクの暗号化後に、暗号化されたハードディスクへのアクセス権を取得してオペレーティングシステムを読み込むための認証⼿順を完了することができるインターフェイス。

ネットワークエージェント
管理サーバーと特定のネットワークノード（ワークステーションまたはサーバー）にインストールされているカスペルスキー製品との間のやり取りを受け持つ Kaspersky Security Center Cloud コンソールのコンポーネン
ト。このコンポーネントは、カスペルスキーの Microsoft® Windows® ⽤の製品に共通した機能です。Unix 系のOS および macOS ⽤には、それぞれ異なるバージョンのネットワークエージェントがあります。

ネットワークのアンチウイルスによる保護
組織のネットワークにウイルスやスパムが侵⼊する危険性を軽減し、ネットワーク攻撃やフィッシングなどの脅威を防ぐ⼀連の技術的、組織的対策。ネットワークセキュリティは、セキュリティ製品およびサービスを使⽤して企業のセキュリティポリシーに従い、正しく適⽤することで向上します。

ネットワーク保護ステータス
企業ネットワーク内のデバイスのセキュリティレベルを定義する現在の保護ステータス。ネットワーク保護ス
テータスには、インストール済みセキュリティ製品、ライセンスの使⽤、検知された脅威の数と種類のような要因を含みます。

パッチの重要度
パッチの属性の 1 つ。Microsoft のパッチおよびサードパーティのパッチには、5 つの重要度があります：
緊急
⾼
中
低
不明

591

サードパーティのパッチまたは Microsoft のパッチの重要度は、パッチが修正する脆弱性のうち、最も⾼い重要度によって決定されます。

⾮武装地帯（DMZ）
⾮武装地帯は、サーバーを含むローカルネットワークのセグメントで、グローバル Web からの要求に応えます。組織のローカルネットワークのセキュリティを確保するために、⾮武装地帯から LAN へのアクセスがファイアウォールで保護されます。

復元
隔離またはバックアップ内のオブジェクトを、隔離、感染駆除、削除される前の元のフォルダーまたはユーザ
ーが指定したフォルダーに移動すること。

ブロードキャストドメイン
OSI 基本参照モデル（Open Systems Interconnection Basic Refernce Model）のレベルにおける、ブロードキャ
ストチャネルを使⽤してすべてのノードがデータ交換を⾏えるネットワークの論理領域。

プログラム設定
あらゆる種類のタスクに共通していて、アプリケーションの動作全体を管理するアプリケーション設定（アプリケーションパフォーマンス設定、レポート設定、バックアップ設定など）。

ホーム管理サーバー
ネットワークエージェントのインストール中に指定した管理サーバー。ホーム管理サーバーは、ネットワーク
エージェントの接続プロファイルを設定するために使⽤できます。

保護ステータスコンピューターのセキュリティレベルを定義する現在の保護ステータス。

ポリシー
ポリシーは、アプリケーションの設定を決定するとともに、管理グループ内のコンピューターにインストール
されたアプリケーションを設定する権限を管理します。各アプリケーションについて個別にポリシーを作成する必要があります。各管理グループのコンピューターにインストールされたアプリケーションについて複数のポリシーを作成できますが、各管理グループ内で 1 つのアプリケーションについて⼀度に適⽤されるポリシー
は 1 つだけです。

592

ポリシーのプロファイル
ポリシー設定の名前付きサブセットです。このサブセットはポリシーとともに対象デバイスに配信され、プロファイルの有効化条件と呼ばれる特定の条件下でポリシーを補完する機能を果たします。

ライセンス情報ファイル
拡張⼦が「KEY」のファイル。このファイルを使⽤することで、カスペルスキー製品を試⽤版または製品版ライセンスで使⽤できます。

ライセンスの有効期間
ユーザーがアプリケーションの機能および追加サービスへのアクセス権を有する期間。使⽤できるサービス
は、ライセンスの種別によって異なります。

リモートインストール
Kaspersky Security Center Cloud コンソールを使⽤した、カスペルスキー製品のインストール。

ローカルインストール
組織のネットワーク上のデバイスにセキュリティ製品をインストールするには、セキュリティ製品の配布パッケージからインストールを⼿動で開始する⽅法、またはコンピューターに事前にダウンロードしておいた公開
済みインストールパッケージを⼿動で起動する⽅法があります。

ローカルタスク
1 台のクライアントコンピューターを対象として定義、実⾏されるタスク。

ワークスペース
特定の会社⽤に作成した Kaspersky Security Center Cloud コンソールのインスタンス。顧客がワークスペースを作成すると、会社のデバイスにインストールされているセキュリティ製品を管理するために必要なインフラストラクチャとクラウドベースの管理コンソールをカスペルスキーが作成して設定します。

593

サードパーティ製のコードに関する情報
サードパーティ製のコードに関する情報はファイル legal_notices.txtに記載されています。

ファイル legal_notices.txt は、Network Agent for Windows および Network Agent for Linux のインストールフォ
ルダーにもあります。
ワークスペースで使⽤されているサードパーティ製のコードの詳細については、Kaspersky Endpoint Security
Cloud のドキュメント を参照してください。

594

商標に関する通知
登録商標とサービスマークに関する権利は各所有者に帰属します。
Adobe、Acrobat、Flash、PostScript、Reader、Shockwave は Adobe の⽶国および他の国における登録商標または商標です。
AMD64 は、Advanced Micro Devices, Inc. の商標または登録商標です。
Amazon、Amazon EC2、Amazon Web Services、AWS および AWS Marketplace は、Amazon.com, Inc. またはその関連会社の商標です。
Apache は、Apache Software Foundation の登録商標または商標です。
Apple、App Store、AppleScript、FileVault、iPhone、iTunes、Mac、Mac OS、macOS、OS X、Safari、および
QuickTime は、Apple Inc. の商標です。
Arm は、Arm Limited（またはその⼦会社）の⽶国および / またはその他の国における登録商標です。
Bluetooth の表記、マークおよびロゴは、Bluetooth SIG, Inc. に所有権があります。
Ubuntu LTS は Canonical Ltd の登録商標です。
Cisco、Cisco Jabber、IOS は、⽶国およびその他の国における Cisco Systems, Inc. およびその⼦会社の登録商標です。
Citrix、XenServer は、⽶国およびその他の国における Cloud Software Group, Inc. およびその⼦会社の登録商標
または商標です。
Cloud are、Cloud are のロゴ、および Cloud are Workers は、⽶国およびその他の法域における Cloud are,Inc. の商標や登録商標です。
Corel と CorelDRAW は、カナダ、⽶国およびその他の国における Corel Corporation およびその⼦会社の商標
または登録商標です。
Dropbox は、Dropbox, Inc. の商標です。
Radmin は、Famatech の登録商標です。
Firebird は、Firebird Foundation の登録商標です。
Foxit は、Foxit Corporation の登録商標です。
FreeBSD は、FreeBSD Foundation の登録商標です。
Google、Android、Chrome、Dalvik、Firebase、Google Chrome、Google Earth、Google Maps、Google Play、
Google Public DNS は、Google LLC の商標です。
HUAWEI、EulerOS は Huawei Technologies Co, Ltd. の商標です。
Intel および Core は⽶国およびその他の国における Intel Corporation の商標です。
IBM および QRadar は、世界各国で International Business Machines Corporation が所有する登録商標です。
Node.js は Joyent Inc. の商標です。
595

Linux は、⽶国およびその他の国における Linus Torvalds ⽒の登録商標です。
Logitech は Logitech の⽶国および他の国における登録商標または商標です。
Microsoft、Active Directory、ActiveSync、ActiveX、BitLocker、Excel、Hyper-V、InfoPath、Internet
Explorer、Microsoft Edge、MS-DOS、MultiPoint、O ice 365、OneNote、Outlook、PowerPoint、PowerShell、Segoe、Skype、SQL Server、Tahoma、Visio、Win32、Windows、Windows Azure、Windows
Media、Windows Mobile、Windows Phone、Windows Server、および Windows Vista は、Microsoft グループ企業が所有する商標です。
CVE は、The MITRE Corporation の登録商標です。
Mozilla、Firefox、Thunderbird は、⽶国およびその他の国における Mozilla Foundation の商標です。
Novell は、⽶国およびその他の国における Novell Enterprises Inc. の登録商標です。
NetWare は、⽶国およびその他の国における Novell, Inc. の登録商標です。
Oracle、Java、JavaScript は、Oracle とその関連会社の両⽅またはいずれかの登録商標です。
Parallels、Parallels ロゴ、および Coherence は、Parallels International GmbH の商標または登録商標です。
Python は Python Software Foundation の登録商標または商標です。
Red Hat、Red Hat Enterprise Linux、CentOS、Fedora は、Red Hat, Inc. またはその⼦会社の⽶国および他の国における商標または登録商標です。
BlackBerry は、Research In Motion Limited の⽶国における登録商標であり、その他の国における登録商標または登録出願中の商標です。
SAMSUNG は、⽶国およびその他の国における SAMSUNG の登録商標です。
Debian は、Software in the Public Interest, Inc. の登録商標です。
Splunk は、Splunk, Inc. の⽶国およびその他の国における登録商標です。
SUSE は、⽶国およびその他の国における SUSE LLC の登録商標です。
Symbian の商標は Symbian Foundation Ltd. が所有します。
OpenAPI は、Linux Foundation の登録商標です。
VMware、VMware vSphere、VMware Workstation は、VMware, Inc. の⽶国およびその他の国における商標または登録商標です。
UNIX は⽶国およびその他の国における登録商標で、X/Open Company Limited のライセンス契約の下で排他的に使⽤されています。

596